高危
Apple watchOS, tvOS, iOS和iPadOS权限提升漏洞
2021-04-02 17:59:21 公开 ，2025-10-22 00:26:21 更新
- 关键漏洞
- CISA KEV
- 本地
- 公开PoC
- CWEs：
- CWE-667 （Improper Locking）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2024-02-10 02:10:13
风险信息
- CVSS v2 向量
- AV:L/AC:M/Au:N/C:C/I:C/A:C
- CVSS v2 风险值
- 6.9
- CVSS v3 向量
- AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS v3 风险值
- 7
- CVSS v3.1 向量
- AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 7
详细信息
- 漏洞类型
- 竞争条件问题
- 漏洞描述
- Apple Kernel是美国苹果（Apple）公司的Apple设备的内核。Apple watchOS、tvOS以及iOS和iPadOS可能允许本地攻击者在系统上获得提升的权限，这是由内核组件中的竞争条件引起的。通过使用特制应用程序，攻击者可以利用此漏洞获得提升的权限。CVE-2021-1780、CVE-2021-1781、CVE-2021-1782共同构成权限提升和代码执行漏洞链。
- 修复建议
- 有关补丁、升级或建议的解决方法信息，请参阅Apple安全文档HT212148： https://support.apple.com/en-us/HT212146
参考链接
- https://support.apple.com/en-us/HT212148
CVE · x_refsource_MISC
- https://support.apple.com/en-us/HT212149
CVE · x_refsource_MISC
- https://support.apple.com/en-us/HT212146
CVE · x_refsource_MISC
- https://support.apple.com/en-us/HT212147
CVE · x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2021-1782
- https://vigilance.fr/vulnerability/Apple-iOS-three-vulnerabilities-34417
- https://www.auscert.org.au/bulletins/ESB-2021.0298/
- https://packetstormsecurity.com/files/161247/Apple-Security-Advisory-2021-02-01-3.html
- https://www.auscert.org.au/bulletins/ESB-2021.0354/
- https://packetstormsecurity.com/files/161146/Apple-Security-Advisory-2021-01-26-1.html
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-1782
NVD · US Government Resource