Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-05082

Опубликовано: 08 сент. 2021
Источник: fstec
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

Уязвимость операционных систем iPadOS, tvOS, watchOS, iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения
Canonical Ltd.
Red Hat Inc.
Novell Inc.
Fedora Project
Apple Inc.
ООО «РусБИТех-Астра»
АО "НППКТ"

Наименование ПО

Debian GNU/Linux
Ubuntu
Red Hat Enterprise Linux
OpenSUSE Leap
Fedora
watchOS
Mac OS
iPadOS
Iphone Os
tvOS
Astra Linux Special Edition
ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)
18.04 LTS (Ubuntu)
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
15.2 (OpenSUSE Leap)
33 (Fedora)
21.04 (Ubuntu)
34 (Fedora)
15.3 (OpenSUSE Leap)
11 (Debian GNU/Linux)
до 7.4.1 (watchOS)
от 11.0 до 11.3.1 (Mac OS)
от 14.0 до 14.5.1 (iPadOS)
от 14.0 до 14.5.1 (Iphone Os)
до 14.6 (tvOS)
до 12.5.3 (Iphone Os)
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
до 2.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9
Canonical Ltd. Ubuntu 18.04 LTS
Red Hat Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Novell Inc. OpenSUSE Leap 15.2
Fedora Project Fedora 33
Canonical Ltd. Ubuntu 21.04
Fedora Project Fedora 34
Novell Inc. OpenSUSE Leap 15.3
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Apple Inc. watchOS до 7.4.1
Apple Inc. Mac OS от 11.0 до 11.3.1
Apple Inc. iPadOS от 14.0 до 14.5.1
Apple Inc. Iphone Os от 14.0 до 14.5.1
Apple Inc. tvOS до 14.6
Apple Inc. Iphone Os до 12.5.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://support.apple.com/en-us/HT212341
https://support.apple.com/en-us/HT212339
https://support.apple.com/en-us/HT212336
https://support.apple.com/en-us/HT212532
https://support.apple.com/en-us/HT212335
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-30665
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-30665.xml
Для Ubuntu
https://ubuntu.com/security/CVE-2021-30665
Для Fedora:
https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-30665
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-30665
Для Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47
Для ОСОН Основа:
Обновление программного обеспечения webkit2gtk до версии 2.32.3-1~deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 54%
0.00316
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2021-30665

CVSS3: 8.8
ubuntu
почти 4 года назад

A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

redhat логотип

CVE-2021-30665

CVSS3: 8.8
redhat
около 4 лет назад

A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

nvd логотип

CVE-2021-30665

CVSS3: 8.8
nvd
почти 4 года назад

A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

debian логотип

CVE-2021-30665

CVSS3: 8.8
debian
почти 4 года назад

A memory corruption issue was addressed with improved state management ...

github логотип

GHSA-fgq5-6x94-h566

CVSS3: 8.8
github
около 3 лет назад

A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

EPSS

Процентиль: 54%
0.00316
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2