CVE-2021-30858
Apple iOS, iPadOS, macOS Use-After-Free Vulnerability
Beschreibung
CVE-2021-30858 ist eine HOHE Schwachstelle in Apple iOS, iPadOS, and macOS mit einem CVSS 3.1-Score von 8.8. Apple iOS, iPadOS, and macOS WebKit contain a use-after-free vulnerability that leads to code execution when processing maliciously crafted web content. Betroffene Produkte umfassen Apple iPadOS (>= 13.1, < 14.8), Apple iPhone OS (< 12.5.5; >= 13.0, < 14.8), Apple macOS (< 11.6). Diese CVE ist im CISA Known Exploited Vulnerabilities (KEV)-Katalog mit einer Behebungsfrist bis 2021-11-17 gelistet. Mit einem EPSS-Score von 0.00794 (73.76. Perzentil) zeigt diese Schwachstelle eine erhebliche reale Ausnutzungsaktivität und sollte mit hoher Priorität behoben werden.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| apple | ipados | >= 13.1, < 14.8 |
| apple | iphone os | < 12.5.5; >= 13.0, < 14.8 |
| apple | macos | < 11.6 |
| fedoraproject | fedora | 33; 34 |
| debian | debian linux | 10.0; 11.0 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Referenzen
- http://seclists.org/fulldisclosure/2021/Sep/25(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2021/Sep/27(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2021/Sep/29(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2021/Sep/38(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2021/Sep/39(Mailing List, Third Party Advisory)
- http://seclists.org/fulldisclosure/2021/Sep/50(Mailing List, Third Party Advisory)
- http://www.openwall.com/lists/oss-security/2021/09/20/1(Mailing List)
- http://www.openwall.com/lists/oss-security/2021/10/26/9(Mailing List)
- http://www.openwall.com/lists/oss-security/2021/10/27/1(Mailing List)
- http://www.openwall.com/lists/oss-security/2021/10/27/2(Mailing List)
- http://www.openwall.com/lists/oss-security/2021/10/27/4(Mailing List)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BO6DMTHZR57JDBOXPSNR2MKDMCRWV265/(Release Notes)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XYNV7ASK4LQVAUMJXNXBS3Z7RVDQ2N3W/(Release Notes)
- https://support.apple.com/en-us/HT212804(Third Party Advisory)
- https://support.apple.com/en-us/HT212807(Third Party Advisory)
- https://support.apple.com/kb/HT212824(Third Party Advisory)
- https://www.debian.org/security/2021/dsa-4975(Mailing List, Third Party Advisory)
- https://www.debian.org/security/2021/dsa-4976(Mailing List, Third Party Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30858(US Government Resource)
Schwachstellentyp
CWE-416: Use After Free
CVE-2021-30858 wird unter CWE-416 — Use After Free — klassifiziert. Use After Free (UAF) ist eine Schwachstelle, die auftritt, wenn Software einen Zeiger weiterverwendet, nachdem der referenzierte Speicher freigegeben wurde. Sobald Speicher freigegeben ist, kann er für andere Zwecke neu zugewiesen werden. Wird der hängende Zeiger anschließend dereferenziert, kann das Programm Speicher lesen oder beschreiben, der nun für andere Datenstrukturen verwendet wird, was zu Datenkorruption, Informationspreisgabe oder Codeausführung führt. Use-After-Free-Schwachstellen sind besonders verbreitet in komplexen Anwendungen mit manueller Speicherverwaltung.
Im Kontext von Apple WebKit ist diese Schwachstelle besonders besorgniserregend, da die komplexe Speicherverwaltung von WebKit bei der Verarbeitung von Webinhalten zahlreiche Möglichkeiten für Use-After-Free-Bedingungen schafft. Angreifer erstellen bösartige Webinhalte, die spezifische Speicherzuweisungs- und Freigabesequenzen auslösen, und nutzen dann den hängenden Zeiger, um beliebige Codeausführung zu erreichen.
Mehr erfahren: CWE-416 — Use After Free
Auswirkungsanalyse
CVE-2021-30858 hat einen CVSS 3.1-Score von 8.8 (HOCH) mit unverändertem Scope.
Vertraulichkeit (HIGH): Eine erfolgreiche Ausnutzung gewährt dem Angreifer umfassenden Zugriff auf sensible Daten, die von Apple iOS, iPadOS, and macOS verarbeitet werden, einschließlich Konfigurationsdateien, Anmeldedaten und potenziell Daten aus verbundenen Systemen.
Integrität (HIGH): Angreifer können kritische Systemdateien modifizieren, Hintertüren installieren, Konfigurationen ändern oder Malware auf betroffenen Systemen mit Apple iOS, iPadOS, and macOS bereitstellen.
Verfügbarkeit (HIGH): Eine vollständige Unterbrechung des betroffenen Dienstes oder Systems ist möglich, einschließlich Denial-of-Service, Systemabstürzen oder dem Unbrauchbarmachen des Produkts.
Scope unverändert: Der Scope der Schwachstelle ist unverändert (U), was bedeutet, dass die Ausnutzung auf die verwundbare Komponente beschränkt ist. Die Auswirkungen sind, obwohl erheblich, auf die Apple iOS, iPadOS, and macOS-Umgebung selbst begrenzt.
Mit einem EPSS-Score von 0.00794 (73.76. Perzentil) gehört diese Schwachstelle zu den am wahrscheinlichsten in realen Angriffen ausgenutzten Schwachstellen, was die Dringlichkeit der Behebung unterstreicht.
Exploit-Reifegrad
CVE-2021-30858 hat eine bestätigte aktive Ausnutzung in freier Wildbahn und ist im CISA Known Exploited Vulnerabilities-Katalog gelistet.
Exploit-Status: Diese Schwachstelle wurde aktiv ausgenutzt, wie durch die Aufnahme in den KEV-Katalog bestätigt. Der EPSS-Score von 0.00794 (73.76. Perzentil) platziert sie unter den am häufigsten ausgenutzten Schwachstellen.
Ransomware-Verbindung: Nach den neuesten KEV-Daten wurde keine direkte Ransomware-Verbindung für CVE-2021-30858 bestätigt. Die bestätigte Ausnutzung in freier Wildbahn bedeutet jedoch, dass Bedrohungsakteure diese Schwachstelle aktiv in Angriffen einsetzen.
Angriffsfläche: Der hohe EPSS-Score und die KEV-Listung bestätigen, dass Bedrohungsakteure funktionierende Exploits entwickelt und eingesetzt haben. Öffentliche Proof-of-Concept-Code und Exploitationstools sind verfügbar, was diese Schwachstelle für ein breites Spektrum von Angreifern zugänglich macht. Organisationen sollten davon ausgehen, dass automatisierte Scanning- und Exploitationstools für diese Schwachstelle aktiv im Einsatz sind.
KEV-Frist: CISA hat Bundesbehörden verpflichtet, diese Schwachstelle bis 2021-11-17 zu beheben. Alle Organisationen sollten diese Frist als starke Empfehlung für ihre eigenen Behebungszeitpläne betrachten.
Behebung
- Hersteller-Patches sofort anwenden. Wenden Sie Updates gemäß den Herstelleranweisungen an. Aktualisieren Sie Apple iOS, iPadOS, and macOS auf die neueste gepatchte Version, die diese Schwachstelle behebt. Konsultieren Sie die offiziellen Herstellerhinweise für spezifische Patch-Anleitungen.
- Betroffene Produktversionen in Ihrer Umgebung überprüfen. Identifizieren Sie alle Instanzen von Apple iOS, iPadOS, and macOS in Ihrer Infrastruktur (betroffene Versionen: Apple iPadOS (>= 13.1, < 14.8), Apple iPhone OS (< 12.5.5; >= 13.0, < 14.8), Apple macOS (< 11.6)). Verwenden Sie Asset-Inventar- und Schwachstellen-Scanning-Tools, um sicherzustellen, dass keine Instanzen übersehen werden.
- Übergangslösungen implementieren, wenn Patching verzögert wird. Falls ein sofortiges Patching nicht möglich ist, wenden Sie Netzwerk-Level-Kontrollen an, wie die Einschränkung des Zugriffs auf die betroffene Komponente, die Aktivierung erweiterter Protokollierung und die Überwachung auf Kompromittierungsindikatoren.
- Nach Anzeichen früherer Ausnutzung suchen. Angesichts der bestätigten aktiven Ausnutzung dieser Schwachstelle überprüfen Sie Systemprotokolle und Sicherheitsüberwachungsdaten auf Hinweise auf eine Kompromittierung. Führen Sie eine gründliche Untersuchung durch, wenn verdächtige Aktivitäten entdeckt werden.
- Erkennungssignaturen und Überwachungsregeln aktualisieren. Stellen Sie sicher, dass Intrusion-Detection- und Prevention-Systeme, Endpoint-Detection-Tools und SIEM-Regeln aktualisiert sind, um Ausnutzungsversuche gegen CVE-2021-30858 zu erkennen.
- Nachkontrolle nach der Behebung durchführen. Überprüfen Sie nach dem Patching, ob der Fix wirksam ist, und dokumentieren Sie die durchgeführten Behebungsmaßnahmen. Aktualisieren Sie Ihre Schwachstellenmanagement-Aufzeichnungen.
Technische Details
CVE-2021-30858 ist eine Schwachstelle mit HOHEM Schweregrad in Apple iOS, iPadOS, and macOS, die remote über das Netzwerk ohne physischen Zugang ausgenutzt werden kann. Die Angriffskomplexität ist niedrig, was bedeutet, dass keine spezialisierten Bedingungen oder Vorbereitungen über die Angriffsvoraussetzungen hinaus erforderlich sind. Es sind keine vorherigen Authentifizierungen oder Privilegien erforderlich. Eine Benutzerinteraktion ist erforderlich, d.h. ein Opfer muss eine Aktion ausführen, wie das Öffnen einer Datei, das Klicken auf einen Link oder den Besuch einer Website.
Technischer Mechanismus: A use after free issue in WebKit allows arbitrary code execution when processing maliciously crafted web content. Fixed in iOS 14.8 and macOS Big Sur 11.6. Der zugrunde liegende Fehler bezieht sich auf Use After Free, wodurch Angreifer die Verarbeitungslogik der Anwendung auf unbeabsichtigte Weise manipulieren können. Eine erfolgreiche Ausnutzung ermöglicht die Ausführung beliebigen Codes auf dem Zielsystem, was potenziell zu einer vollständigen Systemkompromittierung führt.
CVSS 3.1-Vektoranalyse: Der Vektor zeigt einen Angriffsvektor von NETWORK, Angriffskomplexität von LOW, erforderliche Privilegien von NONE, Benutzerinteraktion von REQUIRED, Scope UNCHANGED und Auswirkungsbewertungen von HIGH/HIGH/HIGH für Vertraulichkeit/Integrität/Verfügbarkeit. Der unveränderte Scope bedeutet, dass die Auswirkungen auf die verwundbare Komponente selbst beschränkt sind.
Häufig gestellte Fragen
Wird CVE-2021-30858 aktiv ausgenutzt?
Ja. CVE-2021-30858 ist im CISA Known Exploited Vulnerabilities (KEV)-Katalog gelistet, was eine aktive Ausnutzung in freier Wildbahn bestätigt. Mit einem EPSS-Score von 0.00794 (73.76. Perzentil) gehört sie zu den am häufigsten ausgenutzten Schwachstellen weltweit. Organisationen sollten dies als sofortige Behebungspriorität behandeln.
Welche Produkte sind von CVE-2021-30858 betroffen?
Die betroffenen Produkte umfassen Apple iPadOS (>= 13.1, < 14.8), Apple iPhone OS (< 12.5.5; >= 13.0, < 14.8), Apple macOS (< 11.6). Organisationen, die eine dieser Versionen einsetzen, sollten ihre Exposition überprüfen und die Behebung priorisieren. Konsultieren Sie die Herstellerhinweise für die vollständige und aktuellste Liste der betroffenen Versionen.
Wie behebe ich CVE-2021-30858?
Wenden Sie Updates gemäß den Herstelleranweisungen an. Stellen Sie sicher, dass alle betroffenen Instanzen von Apple iOS, iPadOS, and macOS mithilfe von Schwachstellen-Scanning und Asset-Management-Tools identifiziert werden. Falls ein sofortiges Patching nicht möglich ist, implementieren Sie Netzwerk-Level-Maßnahmen und erweiterte Überwachung. Überprüfen Sie nach dem Patching den Fix und suchen Sie nach Indikatoren für eine vorherige Kompromittierung.
Wie schwerwiegend ist CVE-2021-30858?
CVE-2021-30858 wird als HOCH mit einem CVSS 3.1-Score von 8.8 eingestuft. Der EPSS-Score von 0.00794 platziert sie im 73.76. Perzentil für die Ausnutzungswahrscheinlichkeit. Die Schwachstelle hat eine bestätigte aktive Ausnutzung in freier Wildbahn und musste von Bundesbehörden bis 2021-11-17 gemäß der CISA KEV-Richtlinie behoben werden.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.