Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-01940

Опубликовано: 26 янв. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость модуля отображения веб-страниц WebKitGTK операционных систем Apple MacOS связана с некорректной обработкой логических операций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданной вредоносной веб-страницы

Вендор

Red Hat Inc.
Apple Inc.
Fedora Project
Сообщество свободного программного обеспечения
АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux
Mac OS
Fedora
WebKitGTK
iOS
iPadOS
ОСОН ОСнова Оnyx

Версия ПО

8 (Red Hat Enterprise Linux)
Mojave до 10.14.6 (Mac OS)
33 (Fedora)
до 2.32.0 (WebKitGTK)
до 14.4 (iOS)
до 14.4 (iPadOS)
Big Sur до 11.2 (Mac OS)
Catalina до 10.15.7 (Mac OS)
до 2.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 8
Apple Inc. Mac OS Mojave до 10.14.6
Fedora Project Fedora 33
Apple Inc. iOS до 14.4
Apple Inc. iPadOS до 14.4
Apple Inc. Mac OS Big Sur до 11.2
Apple Inc. Mac OS Catalina до 10.15.7

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для WebKitGTK:
https://webkitgtk.org/security/WSA-2021-0003.html
Для программных продуктов Apple:
https://support.apple.com/en-us/HT212146
https://support.apple.com/en-us/HT212147
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L3L6ZZOU5JS7E3RFYG
Для программных продуктов Red Hat:
https://access.redhat.com/security/cve/cve-2021-1871
Для ОСОН Основа:
Обновление программного обеспечения webkit2gtk до версии 2.32.3-1~deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 76%
0.00997
Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-1871

CVSS3: 9.8
ubuntu
больше 4 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

redhat логотип

CVE-2021-1871

CVSS3: 9.8
redhat
больше 4 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

nvd логотип

CVE-2021-1871

CVSS3: 9.8
nvd
больше 4 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

debian логотип

CVE-2021-1871

CVSS3: 9.8
debian
больше 4 лет назад

A logic issue was addressed with improved restrictions. This issue is ...

github логотип

GHSA-hvr3-8pvc-577j

CVSS3: 9.8
github
около 3 лет назад

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

EPSS

Процентиль: 76%
0.00997
Низкий

8.8 High

CVSS3

10 Critical

CVSS2