Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-1173

CVE-2021-1870

Apple iOS, iPadOS ve macOS WebKit bileşeninde uzaktan kod çalıştırma açığı

Apple iOS and iPadOSApple macOS

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2034 gün
Kaydı açan
apple
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 17 Kas 2021.

Yönetici özeti

Apple cihazlarında (iPhone, iPad, Mac) bulunan kritik bir açık, saldırganların cihazı uzaktan ele geçirmesine izin verebiliyor ve gerçek saldırılarda kullanıldığı bilinüyor. Güncellenmemiş cihazlar kurumsal veriler için ciddi risk oluşturduğundan güncellemelerin vakit kaybetmeden uygulanması gerekiyor.

ÖzetTürkçe

Apple iOS, iPadOS ve macOS içinde kullanılan WebKit bileşeninde, yetersiz kısıtlamalardan kaynaklanan bir mantık hatası bulunuyor. Uzaktan bir saldırgan bu hatayı kullanarak etkilenen cihazda rastgele kod çalıştırabilir. Açık, iOS ve iPadOS 14.4 öncesi ile macOS 11.2 öncesi sürümleri etkiliyor. Apple, açığın aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtiyor ve açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.

Saldırgan ne yapabilir?

Saldırgan, kimlik doğrulaması ve kullanıcı etkileşimi olmadan ağ üzerinden etkilenen cihazda rastgele kod çalıştırabilir. Bu durum cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. iOS ve iPadOS cihazlarını 14.4 veya üzeri sürüme güncelleyin. Üretici
  2. macOS Big Sur kullanan sistemleri 11.2 sürümüne güncelleyin; Catalina ve Mojave sistemlerde Security Update 2021-001 güvenlik güncellemesini uygulayın. Üretici
  3. Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA

Ek önlemler

  • Kurumdaki Apple cihazlarının envanterini çıkarıp sürümlerini kontrol edin; güncellenmemiş cihazları belirleyin. Genel öneri
  • Mobil cihaz yönetimi (MDM) çözümüyle otomatik güvenlik güncellemelerini zorunlu hale getirin. Genel öneri
  • Güncelleme yapılana kadar şüpheli bağlantılara ve güvenilmeyen web içeriğine tıklamamaları için kullanıcıları uyarın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Apple iOS and iPadOS < 14.4 14.4
Apple macOS < 11.2 11.2

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.