Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Apple
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- iOS versions antérieures à 14.7
- iPadOS versions antérieures à 14.7
- macOS Big Sur versions antérieures à 11.5
- macOS Catalina versions antérieures à 2021-004
- macOS Mojave versions antérieures à 2021-005
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Apple HT212600 du 21 juillet 2021
https://support.apple.com/en-us/HT212600 -
Bulletin de sécurité Apple HT212601 du 21 juillet 2021
https://support.apple.com/en-us/HT212601 -
Bulletin de sécurité Apple HT212602 du 21 juillet 2021
https://support.apple.com/en-us/HT212602 -
Bulletin de sécurité Apple HT212603 du 21 juillet 2021
https://support.apple.com/en-us/HT212603 -
Référence CVE CVE-2018-25010
https://www.cve.org/CVERecord?id=CVE-2018-25010 -
Référence CVE CVE-2018-25011
https://www.cve.org/CVERecord?id=CVE-2018-25011 -
Référence CVE CVE-2018-25014
https://www.cve.org/CVERecord?id=CVE-2018-25014 -
Référence CVE CVE-2020-36328
https://www.cve.org/CVERecord?id=CVE-2020-36328 -
Référence CVE CVE-2020-36329
https://www.cve.org/CVERecord?id=CVE-2020-36329 -
Référence CVE CVE-2020-36330
https://www.cve.org/CVERecord?id=CVE-2020-36330 -
Référence CVE CVE-2020-36331
https://www.cve.org/CVERecord?id=CVE-2020-36331 -
Référence CVE CVE-2021-30672
https://www.cve.org/CVERecord?id=CVE-2021-30672 -
Référence CVE CVE-2021-30677
https://www.cve.org/CVERecord?id=CVE-2021-30677 -
Référence CVE CVE-2021-30703
https://www.cve.org/CVERecord?id=CVE-2021-30703 -
Référence CVE CVE-2021-30731
https://www.cve.org/CVERecord?id=CVE-2021-30731 -
Référence CVE CVE-2021-30733
https://www.cve.org/CVERecord?id=CVE-2021-30733 -
Référence CVE CVE-2021-30748
https://www.cve.org/CVERecord?id=CVE-2021-30748 -
Référence CVE CVE-2021-30758
https://www.cve.org/CVERecord?id=CVE-2021-30758 -
Référence CVE CVE-2021-30759
https://www.cve.org/CVERecord?id=CVE-2021-30759 -
Référence CVE CVE-2021-30760
https://www.cve.org/CVERecord?id=CVE-2021-30760 -
Référence CVE CVE-2021-30763
https://www.cve.org/CVERecord?id=CVE-2021-30763 -
Référence CVE CVE-2021-30765
https://www.cve.org/CVERecord?id=CVE-2021-30765 -
Référence CVE CVE-2021-30766
https://www.cve.org/CVERecord?id=CVE-2021-30766 -
Référence CVE CVE-2021-30768
https://www.cve.org/CVERecord?id=CVE-2021-30768 -
Référence CVE CVE-2021-30769
https://www.cve.org/CVERecord?id=CVE-2021-30769 -
Référence CVE CVE-2021-30770
https://www.cve.org/CVERecord?id=CVE-2021-30770 -
Référence CVE CVE-2021-30772
https://www.cve.org/CVERecord?id=CVE-2021-30772 -
Référence CVE CVE-2021-30773
https://www.cve.org/CVERecord?id=CVE-2021-30773 -
Référence CVE CVE-2021-30774
https://www.cve.org/CVERecord?id=CVE-2021-30774 -
Référence CVE CVE-2021-30775
https://www.cve.org/CVERecord?id=CVE-2021-30775 -
Référence CVE CVE-2021-30776
https://www.cve.org/CVERecord?id=CVE-2021-30776 -
Référence CVE CVE-2021-30777
https://www.cve.org/CVERecord?id=CVE-2021-30777 -
Référence CVE CVE-2021-30778
https://www.cve.org/CVERecord?id=CVE-2021-30778 -
Référence CVE CVE-2021-30779
https://www.cve.org/CVERecord?id=CVE-2021-30779 -
Référence CVE CVE-2021-30780
https://www.cve.org/CVERecord?id=CVE-2021-30780 -
Référence CVE CVE-2021-30781
https://www.cve.org/CVERecord?id=CVE-2021-30781 -
Référence CVE CVE-2021-30782
https://www.cve.org/CVERecord?id=CVE-2021-30782 -
Référence CVE CVE-2021-30783
https://www.cve.org/CVERecord?id=CVE-2021-30783 -
Référence CVE CVE-2021-30784
https://www.cve.org/CVERecord?id=CVE-2021-30784 -
Référence CVE CVE-2021-30785
https://www.cve.org/CVERecord?id=CVE-2021-30785 -
Référence CVE CVE-2021-30786
https://www.cve.org/CVERecord?id=CVE-2021-30786 -
Référence CVE CVE-2021-30787
https://www.cve.org/CVERecord?id=CVE-2021-30787 -
Référence CVE CVE-2021-30788
https://www.cve.org/CVERecord?id=CVE-2021-30788 -
Référence CVE CVE-2021-30789
https://www.cve.org/CVERecord?id=CVE-2021-30789 -
Référence CVE CVE-2021-30790
https://www.cve.org/CVERecord?id=CVE-2021-30790 -
Référence CVE CVE-2021-30791
https://www.cve.org/CVERecord?id=CVE-2021-30791 -
Référence CVE CVE-2021-30792
https://www.cve.org/CVERecord?id=CVE-2021-30792 -
Référence CVE CVE-2021-30793
https://www.cve.org/CVERecord?id=CVE-2021-30793 -
Référence CVE CVE-2021-30795
https://www.cve.org/CVERecord?id=CVE-2021-30795 -
Référence CVE CVE-2021-30796
https://www.cve.org/CVERecord?id=CVE-2021-30796 -
Référence CVE CVE-2021-30797
https://www.cve.org/CVERecord?id=CVE-2021-30797 -
Référence CVE CVE-2021-30798
https://www.cve.org/CVERecord?id=CVE-2021-30798 -
Référence CVE CVE-2021-30799
https://www.cve.org/CVERecord?id=CVE-2021-30799 -
Référence CVE CVE-2021-30800
https://www.cve.org/CVERecord?id=CVE-2021-30800 -
Référence CVE CVE-2021-30802
https://www.cve.org/CVERecord?id=CVE-2021-30802 -
Référence CVE CVE-2021-30803
https://www.cve.org/CVERecord?id=CVE-2021-30803 -
Référence CVE CVE-2021-30804
https://www.cve.org/CVERecord?id=CVE-2021-30804 -
Référence CVE CVE-2021-30805
https://www.cve.org/CVERecord?id=CVE-2021-30805 -
Référence CVE CVE-2021-3518
https://www.cve.org/CVERecord?id=CVE-2021-3518
Gestion détaillée du document
| Date | Description |
|---|---|
| 22 juillet 2021 | Version initiale |