2018-2040: Apple iCloud for Windows: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-10-09 13:16): Neues Advisory
Version 2 (2018-11-02 17:49): Apple informiert in einer Aktualisierung seines Sicherheitshinweises darüber, dass mit der Veröffentlichung von iCloud for Windows 7.7 vier weitere bisher nicht genannte Schwachstellen behoben wurden. Die Schwachstellen erlauben einem entfernten, nicht authentisierten Angreifer schwerwiegende Angriffe mit Hilfe speziell präparierter Anwendungen, die lokal installiert und ausgeführt werden müssen, wie Privilegieneskalationen und das Ausführen beliebigen Programmcodes mit Systemrechten.

Betroffene Software

Netzwerk

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in dem von iCloud für Windows genutzten WebKit ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung von Cross-Site-Scripting (XSS)-Angriffen und beliebigen Programmcodes, die Durchführung von Denial-of-Service (DoS)-Angriffen und in einem Fall das Umgehen von Sicherheitsvorkehrungen. Eine Schwachstelle ermöglicht einem lokalen, nicht authentisierten Angreifer das Ausspähen von Informationen.

Für Windows steht die Apple iCloud Version 7.7 zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2018-4126

Schwachstelle in CFNetwork ermöglicht Ausführung beliebigen Programmcodes mit Systemprivilegien

CVE-2018-4191

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2018-4197 CVE-2018-4306 CVE-2018-4312 CVE-2018-4314 CVE-2018-4315 CVE-2018-4317 CVE-2018-4318

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4299 CVE-2018-4323 CVE-2018-4328 CVE-2018-4358 CVE-2018-4359

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4309

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting-Angriff

CVE-2018-4311

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2018-4316

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-4319

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-4345