Уязвимость путаницы типов (type confusion) в устройствах Apple, позволяющая выполнять произвольный код с привилегиями ядра
Описание
Проблема путаницы типов (type confusion) устраняется путем улучшения обработки состояния. Эта уязвимость позволяет злоумышленнику использовать вредоносное приложение для выполнения произвольного кода с привилегиями ядра.
Затронутые версии ПО
- macOS Big Sur 11.0.1
- macOS Catalina 10.15.7 Supplemental Update
- macOS Catalina 10.15.7 Update
- Security Update 2020-006 High Sierra
- Security Update 2020-006 Mojave
- watchOS 7.1
- watchOS 6.2.9
- watchOS 5.3.9
- iOS 12.4.9
- iOS 14.2
- iPadOS 14.2
Тип уязвимости
- Путаница типов (type confusion)
- Выполнение произвольного кода
Ссылки
- Third Party AdvisoryVDB Entry
- Mailing ListThird Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Mailing ListThird Party Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
7.8 High
CVSS3
9.3 Critical
CVSS2
Дефекты
Связанные уязвимости
A type confusion issue was addressed with improved state handling. This issue is fixed in macOS Big Sur 11.0.1, watchOS 7.1, iOS 12.4.9, watchOS 6.2.9, Security Update 2020-006 High Sierra, Security Update 2020-006 Mojave, iOS 14.2 and iPadOS 14.2, watchOS 5.3.9, macOS Catalina 10.15.7 Supplemental Update, macOS Catalina 10.15.7 Update. A malicious application may be able to execute arbitrary code with kernel privileges.
Уязвимость операционных систем macOS, watchOS, iOS, iPadOS, связанная с ошибками смешения типов данных, позволяющая нарушителю выполнить произвольный код с привилегиями суперпользователя
EPSS
7.8 High
CVSS3
9.3 Critical
CVSS2