CVE-2021-30883

CVSS 7.8 HIGHEPSS 14.7%● KEVCWE-787

En resumen

Un fallo de corrupción de memoria en los sistemas operativos de Apple permite que aplicaciones maliciosas ejecuten código con los máximos privilegios del sistema. Es una vulnerabilidad crítica porque otorga a los atacantes control total de tu dispositivo, y Apple confirma que estaba siendo explotada activamente.

Detalle técnico

Vulnerabilidad de corrupción de memoria (CWE-787) en iOS, iPadOS, macOS, tvOS y watchOS permite que una aplicación local ejecute código con privilegios de kernel mediante manejo inadecuado de memoria. La falla afecta múltiples versiones de SO y fue explotada activamente en la naturaleza antes del parche; escalada de privilegios a contexto de kernel permite compromiso completo del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

A memory corruption issue was addressed with improved memory handling. This issue is fixed in iOS 15.0.2 and iPadOS 15.0.2, macOS Monterey 12.0.1, iOS 14.8.1 and iPadOS 14.8.1, tvOS 15.1, watchOS 8.1, macOS Big Sur 11.6.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a report that this issue may have been actively exploited..

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Productos afectados

Apple · iOS and iPadOS Apple · macOS

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://support.apple.com/en-us/HT212846 https://support.apple.com/en-us/HT212868 https://support.apple.com/en-us/HT212869 https://support.apple.com/en-us/HT212872 https://support.apple.com/en-us/HT212874 https://support.apple.com/en-us/HT212876 https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30883