Refer:
tunCERT/Vuln.2021-051
Version:
1.0
Date version:
2021-02-02
Score cvss:
7.70
Classification:
- Très critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- Mac OS
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
Apple
- macOS Big Sur antérieures à 11.2
- macOS Mojave sans le correctif de sécurité 2021-001
- macOS Catalina sans le correctif de sécurité 2021-001
Description:
Des vulnérabilités ont été découvertes dans les produits Apple macOS. L’exploitation de ces failles pourrait permettre à un attaquant, d’accéder à des informations sensibles, d’exécuter du code arbitraire, de causer un déni de service voire de prendre le contrôle total d’un équipement à distance en cas d'obtention des privilèges élevés.
NB: Les failles CVE-2021-1870, CVE-2021-1871 et CVE-2021-1782 sont activement exploitées.
Solution:
METTRE À JOUR VOS PRODUITS APPLE
Téléchargement des mises à jour des produits Apple
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Apple HT212147
Date de publication:
2021-02-02
Référence:
51