2020-2724: Apple iOS, Apple iPadOS: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-12-15 13:51): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Apple

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen oder beliebigen Programmcode auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen und falsche Informationen darzustellen. Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Apple informiert über die Schwachstellen und veröffentlicht Apple iOS 14.3 und iPadOS 14.3 als Sicherheitsupdates, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2020-15969

Schwachstelle in usersctp ermöglicht u. a. Denial-of-Service-Angriff

CVE-2020-27943 CVE-2020-27944

Schwachstellen in FontParser ermöglichen Ausführen beliebigen Programmcodes

CVE-2020-27946

Schwachstelle in FontParser ermöglicht Ausspähen von Informationen

CVE-2020-27948

Schwachstelle in Core Audio ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-27951

Schwachstelle in Security ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-29611

Schwachstelle in ImageIO ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-29613

Schwachstelle in App Store ermöglicht Ausspähen von Informationen

CVE-2020-29617 CVE-2020-29619

Schwachstellen in ImageIO ermöglichen Ausführen beliebigen Programmcodes

CVE-2020-29618