Apple iOS/iPadOS حتى 15.0.2 WebKit تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.0	$5k-$25k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Apple iOS and iPadOS حتى 15.0.2. تتأثر الوظيفة $software_function من المكون WebKit. تؤدي عملية التلاعب إلى تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2021-30889. يمكن البدأ بالهجوم هذا عن بعد. الإكسبلويت غير متوفرة. يُنصح بترقية المكون المتأثر.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Apple iOS and iPadOS حتى 15.0.2. تتأثر الوظيفة $software_function من المكون WebKit. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-120. المشكلة تم نشرها بتاريخ 25/10/2021 بواسطة Chijin Zhou كـ HT212867 كـ استشارة (موقع إلكتروني). الاستشارة متوفرة هنا support.apple.com.

يتم تداول هذه الثغرة تحت اسم CVE-2021-30889. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. وقد أشار الاستشاري إلى أن:

Processing maliciously crafted web content may lead to arbitrary code execution

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$100k أو أكثر. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان236537(Alibaba Cloud Linux 3 : 0162: webkit2gtk3 (ALINUX3-SA-2022:0162)), يمكنك من الكشف عن وجود هذه الثغرة.

إذا تمت الترقية إلى الإصدار 15.1، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر. جاء في التحذير ما يلي:

A buffer overflow issue was addressed with improved memory handling.

الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: Tenable (236537).

منتجالمعلومات

النوع

• Smartphone Operating System

المجهز

• Apple

الأسم

• iOS
• iPadOS

النسخة

• 15.0.0
• 15.0.1
• 15.0.2

الرخصة

• تجاري

موقع إلكتروني

• المجهز: https://www.apple.com/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-120 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 236537
Nessus الأسم: Alibaba Cloud Linux 3 : 0162: webkit2gtk3 (ALINUX3-SA-2022:0162)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: iOS/iPadOS 15.1

الجدول الزمنيالمعلومات

13/04/2021 🔍
25/10/2021 +195 أيام 🔍
25/10/2021 +0 أيام 🔍
27/10/2021 +2 أيام 🔍
22/05/2025 +1303 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: HT212867
باحث: Chijin Zhou
الحالة: مؤكد

CVE: CVE-2021-30889 (🔍)
GCVE (CVE): GCVE-0-2021-30889
GCVE (VulDB): GCVE-100-185495
scip Labs: https://www.scip.ch/en/?labs.20150917

إدخالالمعلومات

تم الإنشاء: 27/10/2021 08:28 AM
تم التحديث: 22/05/2025 08:47 AM
التغييرات: 27/10/2021 08:28 AM (19), 27/10/2021 08:31 AM (28), 31/10/2021 10:06 AM (2), 22/05/2025 08:47 AM (16)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!