Refer:
tunCERT/Vuln.2021-415
Version:
1.1
Date version:
2021-09-24
Score cvss:
8.80
Classification:
- Très critique
Impact:
- Déni de service
- Exécution de code arbitraire
- Perte de confidentialité
- Perte d'intégrité
Plateforme:
- IPhone OS
Conséquence:
Exécution de code arbitraire
Logiciels impactés (s) :
Apple
- iOS, iPadOS, Safari antérieures à 15
- macOS Catalina antérieures à Update 2021-006
Description:
Des vulnérabilités ont été découvertes dans les produits Apple. L’exploitation de ces failles pourrait permettre à un attaquant, d’accéder à des informations sensibles, d’exécuter du code arbitraire, de causer un déni de service voire de prendre le contrôle total d’un équipement à distance en cas d'obtention des privilèges élevés.
NB: la faille CVE-2021-30869 est activement exploitée sur macOS Catalina.
Solution:
METTRE À JOUR VOS PRODUITS APPLE
Instructions de mise à jour des produits Apple: iPhone, iPad
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Apple HT212814
Bulletin de sécurité Apple HT212816
Bulletin de sécurité Apple HT212825
Date de publication:
2021-09-21
Référence:
415