2021-0928: Apple macOS Big Sur: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-05-04 11:40): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Apple informiert, dass diese Schwachstellen möglicherweise bereits aktiv ausgenutzt werden, und veröffentlicht Big Sur Version 11.3.1 als Sicherheitsupdate zur Behebung der Schwachstellen.

Schwachstellen:

CVE-2021-30663

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30665