2021-2236: Apple macOS Catalina: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2021-10-27 14:48): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, beliebigen Programmcode auch mit den Rechten des Administrators auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mit physischem Zugriff auf ein betroffenes System eine Schwachstelle ausnutzen, um Informationen auszuspähen. Mehrere weitere Schwachstellen kann ein Angreifer aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Apple veröffentlicht zur Behebung der Schwachstelle das Sicherheitsupdate 2021-007 Catalina.

Schwachstellen:

CVE-2021-30821

Schwachstelle in IOGraphics ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30824

Schwachstelle in Intel Graphics Driver ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30834

Schwachstelle in CoreAudio ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2021-30876 CVE-2021-30879 CVE-2021-30877 CVE-2021-30880

Schwachstellen in AppleScript ermöglichen u. a. Denial-of-Service-Angriff

CVE-2021-30881

Schwachstelle in FileProvider ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30892

Schwachstelle in zsh ermöglicht Manipulation von Dateien

CVE-2021-30899

Schwachstelle in Bluetooth ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30901

Schwachstelle in Intel Graphics Driver ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30905

Schwachstelle in CoreAudio ermöglicht Ausspähen von Informationen

CVE-2021-30907

Schwachstelle in Audio ermöglicht Privilegieneskalation

CVE-2021-30909

Schwachstelle in Kernel ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30910

Schwachstelle in Model I/O ermöglicht Ausspähen von Informationen

CVE-2021-30911

Schwachstelle in Model I/O ermöglicht Ausspähen von Informationen

CVE-2021-30912

Schwachstelle in SoftwareUpdate ermöglicht Ausspähen von Informationen

CVE-2021-30915

Schwachstelle in UIKit ermöglicht Ausspähen von Informationen

CVE-2021-30916