Vulnérabilité dans iOS et MacOS d’APPLE

Date de publication :

CVE-2021-30869[Score CVSS v3.1: 8,4]

Une vulnérabilité a été découverte dans le KernelXNU des systèmes d’exploitation iOS et MacOS Catalina d’APPLE. Il s’agit d’une vulnérabilité zero-day basée sur une corruption de la mémoire (confusion de type) d’un élément interne du sous-système XNU. Un utilisateur local peut exploiter cette vulnérabilité via un programme malveillant afin d’exécuter du code arbitraire avec un niveau de privilège élevé.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire
    Elévation de privilèges

Criticité

    Score CVSS v3.1: 8,4

CVE

Composantes vulnérables.

Concernant l’iOS avec une versionantérieure à 12.5.5, les produits suivants sont vulnérables :

    iPhone 5s
    iPhone 6
    iPhone 6 Plus
    iPad Air
    iPad mini 2
    iPad mini 3
    iPod touch (6ème génération).

Concernant MacOS Catalina, les versions suivantes sont vulnérables :

    10.15 19A583
    10.15 19A602
    10.15 19A603
    10.15.1 19B88
    10.15.2 19C57
    10.15.3 19D76
    10.15.4 19E266
    10.15.4 19E287
    10.15.5 19F96
    10.15.5 19F101
    10.15.6 19G73
    10.15.6 19G2021
    10.15.7 19H2
    10.15.7 19H4
    10.15.7 19H15
    10.15.7 19H114
    10.15.7 19H512
    10.15.7 19H524
    10.15.7 19H1030
    10.15.7 19H1217
    10.15.7 19H1323
    10.15.7 19H1417

 

Solutions ou recommandations

  • Concernant iOS : effectuer la mise-à-jour avec une version 12.5.5 ou supérieure
  • Concernant MacOS Catalina : effectuer la mise-à-jour 2021-006-Catalina

Liens