Apple 任意代码执行漏洞通告，影响 iOS、iPadOS 和 Mac-低调大师

Apple 任意代码执行漏洞通告，影响 iOS、iPadOS 和 Mac

2021-07-29 715

报告编号：B6-2021-072701

报告来源：360CERT

报告作者：360CERT

更新日期：2021-07-27

1. 漏洞简述

2021年07月27日，360CERT监测发现Apple发布了macOS、iOS、iPadOS远程代码执行漏洞的风险通告，漏洞编号为CVE-2021-30807，漏洞等级：高危，漏洞评分：8.5。

macOS、iOS、iPadOS是Apple公司的操作系统，在全球拥有庞大的用户基数。这些操作系统中的IOMobileFrameBuffer内核拓展中存在一处任意代码执行漏洞。攻击者可以通过诱使用用户打开特制的应用程序，即可以内核权限（最高权限）在用户设备上执行任意代码。

对此，360CERT建议广大用户及时将macOS、iOS、iPadOS升级到最新版本。与此同时，请做好资产自查以及预防工作，以免遭受黑客攻击。

2. 风险等级

360CERT对该漏洞的评定结果如下

评定方式	等级
威胁等级	高危
影响面	广泛
攻击者价值	极高
利用难度	高
360CERT评分	8.5

3. 漏洞详情

CVE-2021-30807: macOS,iOS,iPadOS代码执行漏洞

CVE: CVE-2021-30807

组件: macOS,iOS,iPadOS

漏洞类型: 代码执行

影响: 设备接管

简述: macOS、iOS、iPadOS操作系统中的IOMobileFrameBuffer内核拓展中存在一处任意代码执行漏洞。攻击者可以通过诱使用用户打开特制的应用程序，即可以内核权限（最高权限）在用户设备上执行任意代码。

4. 影响版本

组件	影响版本	安全版本
Apple:iOS	14.7.1	14.7.1（版本内修复）
Apple:iPadOS	14.7.1	14.7.1（版本内修复）
Apple:macOS	11.5.1	11.5.1 （版本内修复）

5. 修复建议

通用修补建议

建议打开 Apple 设备的自动更新功能。本次安全更新已经可以通过自动更新下载安装

6. 参考链接

1、 About the security content of macOS Big Sur 11.5.1

https://support.apple.com/en-us/HT212622

2、 About the security content of iOS 14.7.1 and iPadOS 14.7.1

https://support.apple.com/en-us/HT212623

微信关注我们

原文链接：https://www.oschina.net/news/152752

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《2021 年中国视频云场景应用洞察白皮书》联合首发！

视频云场景丨白皮书 “视频不应该被看作单独的一个行业，就像云计算同样不该被看作一个单独的行业，它们都将渗透到各个行业、各个场景。” 这正是艾瑞研究院副总经理徐樊磊在 7.10 的 Imagine 阿里云视频云全景创新峰会上，讲到的云上视频价值。作为大视频产业的底座，视频云在不断渗透，并和众多行业产生深度关联，阿里云视频云一直着力于以技术创造新商业价值，就此，融合艾瑞咨询的前瞻洞察与阿里云视频云的实践探索，联合研究发布视频云赛道首个场景洞察报告——《2021 年中国视频云场景应用洞察白皮书》。该份白皮书洞悉产业的需求与供给，剖析视频云技术的关键环节，判断未来的发展趋向，而更核心的是，聚焦 5 大云上视频场景 —— 互联网泛娱乐、教育、传媒、平台电商化、协同办公，透析场景全链路需求，以多维度真实案例剖析盲点、痛点、机会点、创新点，对整个视频云行业的商业场景空间创新，具有重要价值。（报告获取方式见文末）新时代下的视频云：供给端与消费端的需求分析近年来，我国持续推进网络基础设施建设，以 5G、数据中心、人工智能、物联网等为代表的信息数字化能力不断提升。通信基础设施逐渐成熟，以视频为代...

2021-07-29

533

7 月 31 日至 8 月 1 日，GOTC 全球开源技术峰会深圳站会在深圳会展中心与大家见面，继续开源之旅。同时，GOTC 2021 深圳站特设「开源原生商业」专题论坛，正式启动中国开源原生商业社区。 2021 年可以称得上是开源商业化爆发的一年，根据 OSS Capital 的统计，国际上截至 2021 年上半年，仅仅 6 个月的时间里风投公司对开源商业公司的投资额已经超过了 50 亿美元，全年产品融资额已经达到甚至超越此前 20 年的总和，开源上市公司市值突破 5000 亿美元。中国领域内的开源虽然起步较晚，但是当前也显示出了片片生机。自 2019 年起，我国逐渐孕育出首个国际通用的开源许可证 Mulan PSL2，组建了立足本土的开放原子开源基金会，与此同时，大型开源项目在茁壮成长，开源原生商业公司接连获得市场的青睐。中国目前已有多家商业公司通过核心开源项目打造自己的商业闭环，构筑了开源软件生态链并取得了令人振奋的资本助推。以下是本土开源原生商业公司最新融资概况：为进一步支持中国开源事业的发展，7 月 31 日下午，GOTC 全球开源技术峰会将邀请众多开源原生商业公司代表...

2021-07-29

799

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。