CVE-2021-30665
Apple Multiple Products WebKit Memory Corruption Vulnerability
Beschreibung
CVE-2021-30665 ist eine schwerwiegende Schwachstelle in Apple Multiple Products mit einem CVSS-3.1-Score von 8.8. A memory corruption issue was addressed with improved state management. This issue is fixed in watchOS 7.4.1, iOS 14.5.1 and iPadOS 14.5.1, tvOS 14.6, iOS 12.5.3, macOS Big Sur 11.3.1. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited.. Betroffene Produkte umfassen Ipados (< 14.5.1), Iphone Os (< 12.5.3; >= 13.0, < 14.5.1), Macos (< 11.3.1), Tvos (< 14.6), Watchos (< 7.4.1). Diese CVE ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet mit einer Behebungsfrist bis zum 2021-11-17. Der EPSS-Score von 0.00654 (70.67. Perzentile) zeigt eine moderate Ausnutzungswahrscheinlichkeit und erfordert zeitnahe Maßnahmen.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| apple | ipados | < 14.5.1 |
| apple | iphone os | < 12.5.3; >= 13.0, < 14.5.1 |
| apple | macos | < 11.3.1 |
| apple | tvos | < 14.6 |
| apple | watchos | < 7.4.1 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Referenzen
- https://support.apple.com/en-us/HT212335(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/HT212336(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/HT212339(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/HT212341(Release Notes, Vendor Advisory)
- https://support.apple.com/en-us/HT212532(Release Notes, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30665(Third Party Advisory, US Government Resource)
Schwachstellentyp
CWE-787: Schreiben außerhalb der Grenzen
CVE-2021-30665 wird unter CWE-787 klassifiziert — Schreiben außerhalb der Grenzen. Schreiben außerhalb der Grenzen (Out-of-bounds Write) tritt auf, wenn ein Produkt Daten über das Ende oder vor den Anfang des vorgesehenen Puffers hinaus schreibt. Dies kann zu Datenkorruption, Abstürzen oder der Ausführung beliebigen Codes führen. Speicherkorruption durch Out-of-bounds-Writes gehört zu den gefährlichsten Schwachstellenklassen und ermöglicht häufig Remote-Code-Ausführung.
Im Kontext von Apple Multiple Products ist diese Schwachstellenklasse besonders besorgniserregend, da Out-of-bounds-Write-Schwachstellen in Rendering-Engines und Medienverarbeitungskomponenten durch speziell gestaltete Inhalte aus der Ferne ausgelöst werden können. Bei der Verarbeitung bösartiger Eingaben beschädigt der Schreibvorgang benachbarte Speicherstrukturen, die Angreifer nutzen, um den Kontrollfluss umzuleiten und beliebigen Code auszuführen. Diese Schwachstellenklasse wurde in Webbrowsern und Multimedia-Frameworks ausgiebig ausgenutzt, um mit einer einzigen Interaktion vollständige Systemkompromittierungen zu erreichen.
Mehr erfahren: CWE-787 — Schreiben außerhalb der Grenzen
Auswirkungsanalyse
CVE-2021-30665 hat einen CVSS-3.1-Score von 8.8 (HOCH) mit unverändertem Scope.
Vertraulichkeit (HIGH): Erfolgreiche Ausnutzung gewährt dem Angreifer umfassenden Zugriff auf sensible Daten, die von Apple Multiple Products verarbeitet werden, einschließlich geschützter Systeminformationen, Benutzerdaten und potenziell gespeicherter Zugangsdaten.
Integrität (HIGH): Angreifer können kritische Systemdateien modifizieren, Sicherheitskontrollen umgehen, Konfigurationen ändern oder bösartige Payloads auf betroffenen Apple Multiple Products-Systemen einschleusen.
Verfügbarkeit (HIGH): Eine vollständige Unterbrechung des betroffenen Dienstes oder Systems ist möglich, einschließlich Denial-of-Service, Systemabstürze oder das Unbrauchbarmachen von Apple Multiple Products.
Scope: Der Scope ist Unchanged (U), was bedeutet, dass die Auswirkungen auf die verwundbare Komponente selbst beschränkt sind. Der Einfluss ist zwar signifikant, bleibt aber auf die Apple Multiple Products-Umgebung begrenzt.
Mit einem EPSS-Score von 0.00654 (70.67. Perzentile) weist diese Schwachstelle eine bemerkenswerte Ausnutzungswahrscheinlichkeit auf und erfordert zeitnahe Behebung.
Exploit-Reifegrad
Exploit-Status: CVE-2021-30665 wird aktiv in der Praxis ausgenutzt und ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet. Der EPSS-Score von 0.00654 (70.67. Perzentile) bestätigt eine signifikante Ausnutzungsaktivität.
Ransomware-Bezug: Nach aktuellem KEV-Stand wurde kein direkter Ransomware-Zusammenhang für CVE-2021-30665 bestätigt. Die bestätigte Ausnutzung in der Praxis bedeutet jedoch, dass Bedrohungsakteure diese Schwachstelle aktiv in Angriffen einsetzen.
Angriffsfläche: Der netzwerkbasierte Angriffsvektor vergrößert die Angriffsfläche erheblich, da jedes System mit Netzwerkexposition, das betroffene Versionen ausführt, potenziell verwundbar ist. Remote-Ausnutzung ohne physischen Zugang macht dies besonders gefährlich für internetexponierte Deployments.
KEV-Frist: Die CISA-Behebungsfrist war der 2021-11-17. Alle Organisationen sollten diese Frist als dringende Empfehlung für ihre eigenen Behebungszeiträume betrachten.
Behebung
- Hersteller-Patches umgehend anwenden. Wenden Sie Updates gemäß den Anweisungen des Herstellers an. Konsultieren Sie die Herstellerhinweise für spezifische Patch-Informationen und verifizieren Sie, dass der Patch CVE-2021-30665 in Ihrer spezifischen Produktversion adressiert.
- Betroffene Produktversionen identifizieren. Erfassen Sie alle Instanzen von Apple Multiple Products in Ihrer Infrastruktur (betroffene Versionen: Ipados (< 14.5.1), Iphone Os (< 12.5.3; >= 13.0, < 14.5.1), Macos (< 11.3.1), Tvos (< 14.6), Watchos (< 7.4.1)). Nutzen Sie Asset-Inventarisierung und Schwachstellen-Scanner, um keine Instanz zu übersehen.
- Interim-Maßnahmen bei verzögertem Patching umsetzen. Falls sofortiges Patching nicht möglich ist, implementieren Sie kompensierende Kontrollen wie Zugangsbeschränkungen zur betroffenen Komponente, erweitertes Logging und Monitoring sowie die Durchsetzung des Least-Privilege-Prinzips für laufende Anwendungen.
- Auf Anzeichen vorheriger Kompromittierung prüfen. Angesichts der bestätigten aktiven Ausnutzung überprüfen Sie Systemprotokolle und Sicherheits-Monitoring-Daten auf Hinweise einer Kompromittierung. Führen Sie bei verdächtigen Aktivitäten eine gründliche Untersuchung durch.
- Erkennungssignaturen aktualisieren. Stellen Sie sicher, dass IDS/IPS-Systeme, Endpoint-Detection-Tools und SIEM-Regeln aktualisiert sind, um Ausnutzungsversuche gegen CVE-2021-30665 zu erkennen.
- Post-Remediation-Review durchführen. Verifizieren Sie nach dem Patching die Wirksamkeit der Behebung und dokumentieren Sie die durchgeführten Maßnahmen. Bewerten Sie, ob zusätzliche Härtungsmaßnahmen erforderlich sind.
Technische Details
Angriffsvektor: NETWORK
Angriffskomplexität: Niedrig
Erforderliche Rechte: Keine
Benutzerinteraktion: Erforderlich
Technischer Ablauf: Die Schwachstelle in Apple Multiple Products kann über das Netzwerk ohne physischen Zugang ausgenutzt werden. Die Angriffskomplexität ist niedrig — es sind keine spezialisierten Bedingungen über die Angriffsvoraussetzungen hinaus erforderlich. Es sind keine vorherigen Authentifizierungen oder Berechtigungen erforderlich. Eine Benutzerinteraktion ist erforderlich — das Opfer muss eine Aktion wie das Öffnen einer Datei, das Anklicken eines Links oder den Besuch einer Website durchführen.
Schwachstellenmechanismus: Schreiben außerhalb der Grenzen (Out-of-bounds Write) tritt auf, wenn ein Produkt Daten über das Ende oder vor den Anfang des vorgesehenen Puffers hinaus schreibt. Dies kann zu Datenkorruption, Abstürzen oder der Ausführung beliebigen Codes führen. Speicherkorruption durch Out-of-bounds-Writes gehört zu den gefährlichsten Schwachstellenklassen und ermöglicht häufig Remote-Code-Ausführung.
Betroffene Produkte: Apple Ipados (< 14.5.1), Apple Iphone Os (< 12.5.3; >= 13.0, < 14.5.1), Apple Macos (< 11.3.1), Apple Tvos (< 14.6), Apple Watchos (< 7.4.1)
CVSS-3.1-Bewertung: Der Score von 8.8 (HOCH) reflektiert die Kombination aus netzwerkbasiertem Angriffsvektor, niedriger Komplexität und auf die Komponente begrenztem Scope.
Häufig gestellte Fragen
Wird CVE-2021-30665 aktiv ausgenutzt?
Ja, CVE-2021-30665 wird aktiv ausgenutzt. Die Schwachstelle ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet und weist einen EPSS-Score von 0.00654 (70.67. Perzentile) auf, der eine signifikante Ausnutzungswahrscheinlichkeit bestätigt.
Welche Produkte sind von CVE-2021-30665 betroffen?
Von CVE-2021-30665 sind folgende Produkte betroffen: Ipados (< 14.5.1), Iphone Os (< 12.5.3; >= 13.0, < 14.5.1), Macos (< 11.3.1), Tvos (< 14.6), Watchos (< 7.4.1). Organisationen sollten ihre Infrastruktur auf diese Versionen prüfen und die Behebung priorisieren. Aktuelle Informationen zu betroffenen Versionen und Patches sind in den offiziellen Herstellerhinweisen verfügbar.
Wie behebe ich CVE-2021-30665?
Wenden Sie Updates gemäß den Anweisungen des Herstellers an. Identifizieren Sie alle betroffenen Instanzen von Apple Multiple Products in Ihrer Umgebung mittels Schwachstellen-Scanning und Asset-Management. Falls sofortiges Patching nicht möglich ist, implementieren Sie kompensierende Kontrollen und erweitertes Monitoring. Prüfen Sie nach dem Patching auf Anzeichen einer vorherigen Kompromittierung.
Wie schwerwiegend ist CVE-2021-30665?
CVE-2021-30665 ist mit einem CVSS-Score von 8.8 als HOCH eingestuft. Der EPSS-Score von 0.00654 (70.67. Perzentile) belegt eine bemerkenswerte Ausnutzungswahrscheinlichkeit. Die CISA-Behebungsfrist war der 2021-11-17.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.