Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Apple
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- macOS Big Sur versions antérieures à 11.2
- macOS Catalina sans le correctif de sécurité 2021-001
- macOS Mojave sans le correctif de sécurité 2021-001
- Safari versions antérieures à 14.0.3
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT212147 du 01 février 2021
https://support.apple.com/fr-fr/HT212147 -
Bulletin de sécurité Apple HT212152 du 01 février 2021
https://support.apple.com/fr-fr/HT212152 -
Référence CVE CVE-2019-20838
https://www.cve.org/CVERecord?id=CVE-2019-20838 -
Référence CVE CVE-2020-14155
https://www.cve.org/CVERecord?id=CVE-2020-14155 -
Référence CVE CVE-2020-15358
https://www.cve.org/CVERecord?id=CVE-2020-15358 -
Référence CVE CVE-2020-25709
https://www.cve.org/CVERecord?id=CVE-2020-25709 -
Référence CVE CVE-2020-27904
https://www.cve.org/CVERecord?id=CVE-2020-27904 -
Référence CVE CVE-2020-27937
https://www.cve.org/CVERecord?id=CVE-2020-27937 -
Référence CVE CVE-2020-27938
https://www.cve.org/CVERecord?id=CVE-2020-27938 -
Référence CVE CVE-2020-27945
https://www.cve.org/CVERecord?id=CVE-2020-27945 -
Référence CVE CVE-2020-29608
https://www.cve.org/CVERecord?id=CVE-2020-29608 -
Référence CVE CVE-2020-29614
https://www.cve.org/CVERecord?id=CVE-2020-29614 -
Référence CVE CVE-2020-29633
https://www.cve.org/CVERecord?id=CVE-2020-29633 -
Référence CVE CVE-2021-1736
https://www.cve.org/CVERecord?id=CVE-2021-1736 -
Référence CVE CVE-2021-1737
https://www.cve.org/CVERecord?id=CVE-2021-1737 -
Référence CVE CVE-2021-1738
https://www.cve.org/CVERecord?id=CVE-2021-1738 -
Référence CVE CVE-2021-1741
https://www.cve.org/CVERecord?id=CVE-2021-1741 -
Référence CVE CVE-2021-1742
https://www.cve.org/CVERecord?id=CVE-2021-1742 -
Référence CVE CVE-2021-1743
https://www.cve.org/CVERecord?id=CVE-2021-1743 -
Référence CVE CVE-2021-1744
https://www.cve.org/CVERecord?id=CVE-2021-1744 -
Référence CVE CVE-2021-1745
https://www.cve.org/CVERecord?id=CVE-2021-1745 -
Référence CVE CVE-2021-1746
https://www.cve.org/CVERecord?id=CVE-2021-1746 -
Référence CVE CVE-2021-1747
https://www.cve.org/CVERecord?id=CVE-2021-1747 -
Référence CVE CVE-2021-1750
https://www.cve.org/CVERecord?id=CVE-2021-1750 -
Référence CVE CVE-2021-1751
https://www.cve.org/CVERecord?id=CVE-2021-1751 -
Référence CVE CVE-2021-1753
https://www.cve.org/CVERecord?id=CVE-2021-1753 -
Référence CVE CVE-2021-1754
https://www.cve.org/CVERecord?id=CVE-2021-1754 -
Référence CVE CVE-2021-1757
https://www.cve.org/CVERecord?id=CVE-2021-1757 -
Référence CVE CVE-2021-1758
https://www.cve.org/CVERecord?id=CVE-2021-1758 -
Référence CVE CVE-2021-1759
https://www.cve.org/CVERecord?id=CVE-2021-1759 -
Référence CVE CVE-2021-1760
https://www.cve.org/CVERecord?id=CVE-2021-1760 -
Référence CVE CVE-2021-1761
https://www.cve.org/CVERecord?id=CVE-2021-1761 -
Référence CVE CVE-2021-1762
https://www.cve.org/CVERecord?id=CVE-2021-1762 -
Référence CVE CVE-2021-1763
https://www.cve.org/CVERecord?id=CVE-2021-1763 -
Référence CVE CVE-2021-1764
https://www.cve.org/CVERecord?id=CVE-2021-1764 -
Référence CVE CVE-2021-1765
https://www.cve.org/CVERecord?id=CVE-2021-1765 -
Référence CVE CVE-2021-1766
https://www.cve.org/CVERecord?id=CVE-2021-1766 -
Référence CVE CVE-2021-1767
https://www.cve.org/CVERecord?id=CVE-2021-1767 -
Référence CVE CVE-2021-1768
https://www.cve.org/CVERecord?id=CVE-2021-1768 -
Référence CVE CVE-2021-1769
https://www.cve.org/CVERecord?id=CVE-2021-1769 -
Référence CVE CVE-2021-1771
https://www.cve.org/CVERecord?id=CVE-2021-1771 -
Référence CVE CVE-2021-1772
https://www.cve.org/CVERecord?id=CVE-2021-1772 -
Référence CVE CVE-2021-1773
https://www.cve.org/CVERecord?id=CVE-2021-1773 -
Référence CVE CVE-2021-1774
https://www.cve.org/CVERecord?id=CVE-2021-1774 -
Référence CVE CVE-2021-1775
https://www.cve.org/CVERecord?id=CVE-2021-1775 -
Référence CVE CVE-2021-1776
https://www.cve.org/CVERecord?id=CVE-2021-1776 -
Référence CVE CVE-2021-1777
https://www.cve.org/CVERecord?id=CVE-2021-1777 -
Référence CVE CVE-2021-1778
https://www.cve.org/CVERecord?id=CVE-2021-1778 -
Référence CVE CVE-2021-1779
https://www.cve.org/CVERecord?id=CVE-2021-1779 -
Référence CVE CVE-2021-1782
https://www.cve.org/CVERecord?id=CVE-2021-1782 -
Référence CVE CVE-2021-1783
https://www.cve.org/CVERecord?id=CVE-2021-1783 -
Référence CVE CVE-2021-1785
https://www.cve.org/CVERecord?id=CVE-2021-1785 -
Référence CVE CVE-2021-1786
https://www.cve.org/CVERecord?id=CVE-2021-1786 -
Référence CVE CVE-2021-1787
https://www.cve.org/CVERecord?id=CVE-2021-1787 -
Référence CVE CVE-2021-1788
https://www.cve.org/CVERecord?id=CVE-2021-1788 -
Référence CVE CVE-2021-1789
https://www.cve.org/CVERecord?id=CVE-2021-1789 -
Référence CVE CVE-2021-1790
https://www.cve.org/CVERecord?id=CVE-2021-1790 -
Référence CVE CVE-2021-1791
https://www.cve.org/CVERecord?id=CVE-2021-1791 -
Référence CVE CVE-2021-1792
https://www.cve.org/CVERecord?id=CVE-2021-1792 -
Référence CVE CVE-2021-1793
https://www.cve.org/CVERecord?id=CVE-2021-1793 -
Référence CVE CVE-2021-1797
https://www.cve.org/CVERecord?id=CVE-2021-1797 -
Référence CVE CVE-2021-1799
https://www.cve.org/CVERecord?id=CVE-2021-1799 -
Référence CVE CVE-2021-1801
https://www.cve.org/CVERecord?id=CVE-2021-1801 -
Référence CVE CVE-2021-1802
https://www.cve.org/CVERecord?id=CVE-2021-1802 -
Référence CVE CVE-2021-1818
https://www.cve.org/CVERecord?id=CVE-2021-1818 -
Référence CVE CVE-2021-1870
https://www.cve.org/CVERecord?id=CVE-2021-1870 -
Référence CVE CVE-2021-1871
https://www.cve.org/CVERecord?id=CVE-2021-1871
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 février 2021 | Version initiale |