Découverte de multiples vulnérabilités dans les produits Apple

Date de publication :

De multiples vulnérabilités ont été découvertes dans les produits Apple. Elles pourraient permettre à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance ou un contournement de la politique de sécurité et une élévation de privilèges.

CVE-2019-8641[Score CVSSv3 : en cours de calcul] : Cette vulnérabilité permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance. Le détail de l’exploitation n’a pas été communiqué.

CVE-2019-8779[Score CVSSv3 : en cours de calcul] : Cette vulnérabilité permet à un attaquant de provoquer un contournement de la politique de sécurité et une élévation de privilèges dans iOS et iPadOS. Le détail de l’exploitation n’a pas été communiqué.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Exécution de code arbitraire à distance
  • Déni de service à distance.
  • Contournement de la politique de sécurité
  • élévation de privilèges

Criticité

  • Score CVSS : en cours de calcul

Existence d’un code d’exploitation de la vulnérabilité

  • Aucun code d’exploitation n’est disponible.

Composants & versions vulnérables

Pour le CVE-2019-8641

  • iOS versions antérieures à 12.4.2
  • macOS Mojave 10.14.6 sans le correctif de sécurité Supplemental Update 2
  • macOS High Sierra sans le correctif de sécurité 2019-005
  • macOS Sierra sans le correctif de sécurité 2019-005
  • watchOS versions antérieures à 5.3.2

Pour la CVE-2019-8779

  • iOS versions antérieures à 13.1.1
  • iPadOS versions antérieures à 13.1.1

CVE

  • CVE-2019-8779
  • CVE-2019-8641

Solutions ou recommandations

Mise en place de correctif de sécurité

  • Mettre à jour les produits concernés

Solution de contournement

  • Aucune solution autre que la mise à jour n'a été proposée.

Liens