BLACKOUT MAP

Apple · iOS, iPadOS, and macOS

CVE-2021-30869

Apple iOS, iPadOS, and macOS Type Confusion Vulnerability

공격에 악용됨 높음 7.8 공격 가능성: 4.1%
공유

무엇인가

A type confusion issue was addressed with improved state handling. This issue is fixed in iOS 12.5.5, iOS 14.4 and iPadOS 14.4, macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, Security Update 2021-006 Catalina. A malicious application may be able to execute arbitrary code with kernel privileges. Apple is aware of reports that an exploit for this issue exists in the wild.

CISA: Apple iOS, iPadOS, and macOS contain a type confusion vulnerability in the XNU which may allow a malicious application to execute code with kernel privileges.

할 일

Apply updates per vendor instructions.

미국 연방 기관 조치 기한: 2021년 11월 17일

CISA 목록에 추가됨
2021년 11월 3일
게시됨
2021년 8월 24일
심각도
높음 7.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS)
4.1% 알려진 모든 취약점 중 상위 9.2%
약점 유형
CWE-843
자세히
NVD · CVE.org · CISA
모든 참고 자료(4)

Apple의 다른 악용된 결함

추가됨취약점제품심각도공격 가능성
2025. 8. 21.Out-of-Bounds WriteCVE-2025-43300iOS, iPadOS, and macOS치명적 10.065%
2023. 9. 11.ImageIO Buffer OverflowCVE-2023-41064iOS, iPadOS, and macOS높음 7.853%
2023. 4. 10.IOSurfaceAccelerator Out-of-Bounds WriteCVE-2023-28206iOS, iPadOS, and macOS높음 8.623%
2023. 3. 30.Out-of-Bounds WriteCVE-2021-30900iOS, iPadOS, and macOS높음 7.85.2%
2022. 9. 14.Remote Code ExecutionCVE-2022-32917iOS, iPadOS, and macOS높음 7.85.6%
2022. 9. 8.Input ValidationCVE-2020-9934iOS, iPadOS, and macOS보통 5.53.2%
2022. 2. 11.Webkit Use-After-FreeCVE-2022-22620iOS, iPadOS, and macOS높음 8.816%
2021. 11. 3.WebKit Remote Code ExecutionCVE-2021-1870iOS, iPadOS, and macOS치명적 9.87.7%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.