2021-2593: Apple macOS Catalina: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2021-12-14 15:08): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Apple

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auch mit den Rechten des Administrators auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers.

Apple veröffentlicht zur Behebung der Schwachstelle das Sicherheitsupdate 2021-008 Catalina.

Schwachstellen:

CVE-2021-30767

Schwachstelle in TCC ermöglicht Manipulation von Dateien

CVE-2021-30927 CVE-2021-30980

Schwachstellen in Kernel ermöglichen Ausführen beliebigen Programmcodes mit Kernelprivilegien

CVE-2021-30929

Schwachstelle in Model I/O ermöglicht Ausspähen von Informationen

CVE-2021-30931

Schwachstelle in Bluetooth ermöglicht Ausspähen von Informationen

CVE-2021-30935

Schwachstelle in Bluetooth ermöglicht Ausführen beliebigen Programmcodes mit Kernelprivilegien

CVE-2021-30937

Schwachstelle in Kernel ermöglicht Ausführen beliebigen Programmcodes mit Kernelprivilegien

CVE-2021-30938

Schwachstelle in Wi-Fi ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-30939

Schwachstelle in ImageIO ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30940 CVE-2021-30941

Schwachstellen in Model I/O ermöglichen Ausspähen von Informationen

CVE-2021-30942

Schwachstelle in ColorSync ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30945

Schwachstelle in Crash Reporter ermöglicht Privilegieneskalation

CVE-2021-30949

Schwachstelle in Kernel ermöglicht Ausführen beliebigen Programmcodes mit Kernelprivilegien

CVE-2021-30950

Schwachstelle in Gatekeeper ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-30958

Schwachstelle in CoreAudio ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30959 CVE-2021-30961 CVE-2021-30963

Schwachstellen in CoreAudio ermöglichen Ausspähen von Informationen

CVE-2021-30965

Schwachstelle in TCC ermöglicht Denial-of-Service-Angriff

CVE-2021-30968

Schwachstelle in Sandbox ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-30969

Schwachstelle in Help Viewer ermöglicht Ausführen beliebigen Programmcodes

CVE-2021-30971

Schwachstelle in Model I/O ermöglicht u. a. Ausführen beliebigen Programmcodes

CVE-2021-30973

Schwachstelle in Model I/O ermöglicht Ausspähen von Informationen

CVE-2021-30975

Schwachstelle in Script Editor ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-30976

Schwachstelle in LaunchServices ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2021-30977

Schwachstelle in Graphics Drivers ermöglicht Ausführen beliebigen Programmcodes mit Kernelprivilegien

CVE-2021-30979