2021-1290: Apple iOS: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-06-15 13:07): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen in den Komponenten Security und WebKit aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Die erfolgreiche Ausnutzung der WebKit-Schwachstellen erfordert die Interaktion eines Benutzers.

Apple weist darauf hin, dass die beiden WebKit-Schwachstellen bereits aktiv ausgenutzt werden und stellt iOS 12.5.4 als Sicherheitsupdate für ältere iPhone- und iPad-Modelle sowie den iPod Touch zur Verfügung

Schwachstellen:

CVE-2021-30737

Schwachstelle in Security ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30761

Schwachstelle in WebKit ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30762