CVE-2021-1782
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7
- EPSS
- 2.2%
- CWE
- CWE-667
- KEV Durumu
- Evet
Yayım tarihi: 2 Nisan 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: apple ipados
Bir yarış durumu, geliştirilmiş kilitleme ile giderildi. Bu sorun, macOS Big Sur 11.2, Güvenlik Güncellemesi 2021-001 Catalina, Güvenlik Güncellemesi 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 ve iPadOS 14.4'te çözüldü. Kötü niyetli bir uygulama, ayrıcalıkları yükseltebilir. Apple, bu sorunun aktif olarak sömürüldüğüne ilişkin bir rapordan haberdar.
Orijinal açıklama (İngilizce)
A race condition was addressed with improved locking. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, watchOS 7.3, tvOS 14.4, iOS 14.4 and iPadOS 14.4. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited..
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.