2020-1145: Apple iOS, iPadOS: Eine Schwachstelle ermöglicht das Ausführen beliebigen Programmcodes mit Kernel-Rechten

Historie:

Version 1 (2020-06-02 10:35)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Apple

Beschreibung:

Über eine manipulierte Anwendung, die auf einem Gerät, das mit Apple iOS oder iPadOS betrieben wird, installiert ist, kann ein lokaler Angreifer beliebigen Programmcode mit Kernel-Rechten zur Ausführung bringen.

Apple veröffentlicht die iOS und iPadOS Version 13.5.1 zur Behebung der Schwachstelle.

Schwachstellen:

CVE-2020-9859

Schwachstelle in Kernel ermöglicht Ausführen beliebigen Programmcodes mit Kernel-Rechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.