Produits Apple

Refer: 

tunCERT/Vuln.2021-189

Version: 

1.0

Date version: 

2021-04-27

Score cvss: 

8.80

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • IPhone OS
  • Mac OS

Conséquence: 

Exécution de code arbitraire

Logiciels impactés (s) :

Apple

  • iOS, iPadOS antérieures à 14.5
  • safari antérieures à 14.1
  • macOS Big Sur antérieures à 11.1
  • macOS High Catalina antérieures à Security Update 2021-002
  • macOS High Mojave antérieures à Security Update 2021-003

Description: 

Des vulnérabilités ont été découvertes dans les produits Apple. L’exploitation de ces failles pourrait permettre à un attaquant, d’accéder à des informations sensibles, d’exécuter du code arbitraire, de causer un déni de service voire de prendre le contrôle total d’un équipement à distance en cas d'obtention des privilèges élevés. NB: La faille CVE-2021-30661 (macOS Big Sur, iOS et iPadOS) est activement exploitée.

Solution: 

METTRE À JOUR VOS PRODUITS APPLE
Instructions de mise à jour des produits Apple

Lien: 

https://support.apple.com/en-qa/HT201222

Identificants du problème: 

CVE-2020-3838

CVE-2020-7463

CVE-2020-8037

CVE-2020-8285

CVE-2020-8286

CVE-2020-27942

CVE-2021-1739

CVE-2021-1740

CVE-2021-1784

CVE-2021-1797

CVE-2021-1805

CVE-2021-1806

CVE-2021-1807

CVE-2021-1808

CVE-2021-1809

CVE-2021-1810

CVE-2021-1811

CVE-2021-1813

CVE-2021-1814

CVE-2021-1815

CVE-2021-1816

CVE-2021-1817

CVE-2021-1820

CVE-2021-1822

CVE-2021-1824

CVE-2021-1825

CVE-2021-1826

CVE-2021-1828

CVE-2021-1829

CVE-2021-1830

CVE-2021-1831

CVE-2021-1832

CVE-2021-1834

CVE-2021-1835

CVE-2021-1836

CVE-2021-1837

CVE-2021-1839

CVE-2021-1840

CVE-2021-1841

CVE-2021-1843

CVE-2021-1844

CVE-2021-1846

CVE-2021-1847

CVE-2021-1848

CVE-2021-1849

CVE-2021-1851

CVE-2021-1852

CVE-2021-1853

CVE-2021-1854

CVE-2021-1855

CVE-2021-1857

CVE-2021-1858

CVE-2021-1859

CVE-2021-1860

CVE-2021-1861

CVE-2021-1864

CVE-2021-1865

CVE-2021-1867

CVE-2021-1868

CVE-2021-1872

CVE-2021-1873

CVE-2021-1874

CVE-2021-1875

CVE-2021-1876

CVE-2021-1877

CVE-2021-1878

CVE-2021-1880

CVE-2021-1881

CVE-2021-1882

CVE-2021-1883

CVE-2021-1884

CVE-2021-1885

CVE-2021-21300

CVE-2021-30652

CVE-2021-30653

CVE-2021-30655

CVE-2021-30656

CVE-2021-30657

CVE-2021-30658

CVE-2021-30659

CVE-2021-30660

CVE-2021-30661

Documentation additionnelle: 

Bulletin de sécurité Apple HT212317
https://support.apple.com/en-us/HT212317
Bulletin de sécurité Apple HT212318
https://support.apple.com/en-us/HT212318
Bulletin de sécurité Apple HT212325
https://support.apple.com/en-us/HT212325
Bulletin de sécurité Apple HT212326
https://support.apple.com/en-us/HT212326
Bulletin de sécurité Apple HT212327
https://support.apple.com/en-us/HT212327

Date de publication: 

2021-04-27

Référence: 

189