Produits Apple

Refer: 

tunCERT/Vuln.2021-238

Version: 

1.0

Date version: 

2021-05-25

Score cvss: 

7.50

Classification: 

  • Très critique

Impact: 

  • Déni de service
  • Exécution de code arbitraire
  • Perte de confidentialité
  • Perte d'intégrité

Plateforme: 

  • IPhone OS
  • Mac OS

Conséquence: 

Déni de service
Exécution de code arbitraire

Logiciels impactés (s) :

Apple

  • iOS, iPadOS antérieures à 14.6
  • macOS Big Sur antérieures à 11.4
  • safari antérieures à 14.11
  • macOS High Catalina antérieures à Security Update 2021-003
  • macOS High Mojave antérieures à Security Update 2021-004

Description: 

Des vulnérabilités ont été découvertes dans les produits Apple. L’exploitation de ces failles pourrait permettre à un attaquant, d’accéder à des informations sensibles, d’exécuter du code arbitraire, de causer un déni de service voire de prendre le contrôle total d’un équipement à distance en cas d'obtention des privilèges élevés. NB: La faille CVE-2021-30713 (macOS Big Sur) est activement exploitée.

Solution: 

METTRE À JOUR VOS PRODUITS APPLE
Instructions de mise à jour des produits Apple

Lien: 

https://support.apple.com/fr-fr/HT204204
Instructions de mise à jour des produits Apple

Lien: 

https://support.apple.com/fr-fr/HT201541

Identificants du problème: 

CVE-2020-36221

CVE-2020-36222

CVE-2020-36223

CVE-2020-36224

CVE-2020-36225

CVE-2020-36226

CVE-2020-36227

CVE-2020-36228

CVE-2020-36229

CVE-2020-36229

CVE-2021-30663

CVE-2021-30665

CVE-2021-1883

CVE-2021-1884

CVE-2021-21779

CVE-2021-23841

CVE-2021-30667

CVE-2021-30668

CVE-2021-30669

CVE-2021-30671

CVE-2021-30673

CVE-2021-30674

CVE-2021-30676

CVE-2021-30677

CVE-2021-30678

CVE-2021-30679

CVE-2021-30680

CVE-2021-30681

CVE-2021-30682

CVE-2021-30683

CVE-2021-30684

CVE-2021-30685

CVE-2021-30686

CVE-2021-30687

CVE-2021-30688

CVE-2021-30689

CVE-2021-30690

CVE-2021-30691

CVE-2021-30692

CVE-2021-30693

CVE-2021-30694

CVE-2021-30695

CVE-2021-30696

CVE-2021-30697

CVE-2021-30698

CVE-2021-30699

CVE-2021-30700

CVE-2021-30701

CVE-2021-30702

CVE-2021-30703

CVE-2021-30704

CVE-2021-30705

CVE-2021-30706

CVE-2021-30707

CVE-2021-30708

CVE-2021-30709

CVE-2021-30710

CVE-2021-30711

CVE-2021-30712

CVE-2021-30713

CVE-2021-30714

CVE-2021-30715

CVE-2021-30716

CVE-2021-30717

CVE-2021-30718

CVE-2021-30719

CVE-2021-30720

CVE-2021-30721

CVE-2021-30722

CVE-2021-30723

CVE-2021-30724

CVE-2021-30725

CVE-2021-30726

CVE-2021-30727

CVE-2021-30728

CVE-2021-30729

CVE-2021-30734

CVE-2021-30735

CVE-2021-30736

CVE-2021-30737

CVE-2021-30738

CVE-2021-30739

CVE-2021-30740

CVE-2021-30741

CVE-2021-30743

CVE-2021-30744

CVE-2021-30746

CVE-2021-30749

Documentation additionnelle: 

Bulletin de sécurité Apple HT212528
https://support.apple.com/fr-fr/HT212528
Bulletin de sécurité Apple HT212529
https://support.apple.com/fr-fr/HT212529
Bulletin de sécurité Apple HT212531
https://support.apple.com/fr-fr/HT212531
Bulletin de sécurité Apple HT212530
https://support.apple.com/fr-fr/HT212530
Bulletin de sécurité Apple HT212534
https://support.apple.com/fr-fr/HT212534

Date de publication: 

2021-05-25

Référence: 

238