BDU:2021-05083

Опубликовано: 08 сент. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость операционных систем iPadOS, tvOS, iOS, браузера Safari вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

Red Hat Inc.

Fedora Project

Novell Inc.

Apple Inc.

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Debian GNU/Linux

Ubuntu

Red Hat Enterprise Linux

Fedora

OpenSUSE Leap

Safari

Mac OS

iPadOS

Iphone Os

tvOS

Astra Linux Special Edition

ОСОН ОСнова Оnyx

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

33 (Fedora)

21.04 (Ubuntu)

34 (Fedora)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

до 14.1.1 (Safari)

от 11.0 до 11.3.1 (Mac OS)

от 14.0 до 14.5.1 (iPadOS)

от 14.0 до 14.5.1 (Iphone Os)

до 14.6 (tvOS)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Fedora Project Fedora 33

Canonical Ltd. Ubuntu 21.04

Fedora Project Fedora 34

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Apple Inc. Mac OS от 11.0 до 11.3.1

Apple Inc. iPadOS от 14.0 до 14.5.1

Apple Inc. Iphone Os от 14.0 до 14.5.1

Apple Inc. tvOS до 14.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT212341

https://support.apple.com/en-us/HT212534

https://support.apple.com/en-us/HT212336

https://support.apple.com/en-us/HT212532

https://support.apple.com/en-us/HT212335

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-30663

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-30663.xml

Для Ubuntu

https://ubuntu.com/security/CVE-2021-30663

Для Fedora:

https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-30663

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-30663

Для Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:

Обновление программного обеспечения webkit2gtk до версии 2.32.3-1~deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-30663
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-30663

CVSS3: 8.8

ubuntu

почти 4 года назад

An integer overflow was addressed with improved input validation. This issue is fixed in iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, Safari 14.1.1, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution.

CVE-2021-30663

CVSS3: 8.8

redhat

около 4 лет назад

CVE-2021-30663

CVSS3: 8.8

nvd

почти 4 года назад

CVE-2021-30663

CVSS3: 8.8

debian

почти 4 года назад

An integer overflow was addressed with improved input validation. This ...

GHSA-5g93-pf3w-6f59

CVSS3: 8.8

github

около 3 лет назад

EPSS

Процентиль: 31%

0.00117

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2