2021-2235: Apple macOS Big Sur: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-10-27 15:23): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren und beliebigen Programmcode auch mit den Rechten des Administrators auszuführen. Zudem kann ein Angreifer mit physischem Zugriff auf ein betroffenes System eine Schwachstelle ausnutzen, um Informationen auszuspähen. Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um beliebigen Programmcode mit den Rechten des Administrators auszuführen. Mehrere weitere Schwachstellen kann ein Angreifer aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen und Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Apple veröffentlicht Big Sur Version 11.6.1 als Sicherheitsupdate zur Behebung der Schwachstellen. Die Schwachstelle CVE-2021-30883 in IOMobileFrameBuffer wird aktuell bereits für Angriffe ausgenutzt.

Schwachstellen:

CVE-2021-30821

Schwachstelle in IOGraphics ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30824

Schwachstelle in Intel Graphics Driver ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30868

Schwachstelle in SMB ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30876 CVE-2021-30879 CVE-2021-30877 CVE-2021-30880

Schwachstellen in AppleScript ermöglichen u. a. Denial-of-Service-Angriff

CVE-2021-30881

Schwachstelle in FileProvider ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30883

Schwachstelle in IOMobileFrameBuffer ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30892

Schwachstelle in zsh ermöglicht Manipulation von Dateien

CVE-2021-30899

Schwachstelle in Bluetooth ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30901

Schwachstelle in Intel Graphics Driver ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30906

Schwachstelle in iCloud ermöglicht Privilegieneskalation

CVE-2021-30907

Schwachstelle in Audio ermöglicht Privilegieneskalation

CVE-2021-30908

Schwachstelle in Windows Server ermöglicht Ausspähen von Informationen

CVE-2021-30909

Schwachstelle in Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30910

Schwachstelle in Model I/O ermöglicht Ausspähen von Informationen

CVE-2021-30911

Schwachstelle in Model I/O ermöglicht Ausspähen von Informationen

CVE-2021-30912

Schwachstelle in SoftwareUpdate ermöglicht Ausspähen von Informationen

CVE-2021-30913

Schwachstelle in SoftwareUpdate ermöglicht Manipulation von Dateien

CVE-2021-30915

Schwachstelle in UIKit ermöglicht Ausspähen von Informationen

CVE-2021-30916