BDU:2021-05088

Опубликовано: 24 авг. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость операционных систем iPadOS, iOS , Mac OS связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Red Hat Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

Novell Inc.

Fedora Project

Apple Inc.

ООО «РусБИТех-Астра»

АО "НППКТ"

Наименование ПО

Red Hat Enterprise Linux

Debian GNU/Linux

Ubuntu

OpenSUSE Leap

Fedora

iPadOS

MacOS

Astra Linux Special Edition

ОСОН ОСнова Оnyx

iOS

Версия ПО

7 (Red Hat Enterprise Linux)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

20.04 LTS (Ubuntu)

15.2 (OpenSUSE Leap)

33 (Fedora)

21.04 (Ubuntu)

34 (Fedora)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

до 14.8 (iPadOS)

до 11.6 (MacOS)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.3 (ОСОН ОСнова Оnyx)

до 2.4.2 (ОСОН ОСнова Оnyx)

до 14.8 (iOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.2

Fedora Project Fedora 33

Canonical Ltd. Ubuntu 21.04

Fedora Project Fedora 34

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Apple Inc. iPadOS до 14.8

Apple Inc. MacOS до 11.6

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Apple Inc. iOS до 14.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.apple.com/en-us/HT212807

https://support.apple.com/en-us/HT212804

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-30858

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/hydra/rest/securitydata/cve/CVE-2021-30858.xml

Для Ubuntu

https://ubuntu.com/security/CVE-2021-30858

Для Fedora:

https://lists.fedoraproject.org/archives/search?mlist=package-announce%40lists.fedoraproject.org&q=CVE-2021-30858

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-30858

Для Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

Для ОСОН Основа:

Обновление программного обеспечения webkit2gtk до версии 2.32.4-1~deb10u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-30858
CVE

EPSS

Процентиль: 76%

0.01003

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2021-30858

CVSS3: 8.8

ubuntu

больше 4 лет назад

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 14.8 and iPadOS 14.8, macOS Big Sur 11.6. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.

CVE-2021-30858

CVSS3: 8.8

redhat

около 4 лет назад

CVE-2021-30858

CVSS3: 8.8

nvd

больше 4 лет назад

CVE-2021-30858

CVSS3: 8.8

debian

больше 4 лет назад

A use after free issue was addressed with improved memory management. ...

RLSA-2021:4097

rocky

около 4 лет назад

Moderate: webkit2gtk3 security and bug fix update

EPSS

Процентиль: 76%

0.01003

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2