- Aktif istismar
- Yama var
- CWE-1173
CVE-2021-1871
Apple WebKit'te uzaktan kod çalıştırmaya yol açan mantık hatası
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2034 gün
- Kaydı açan
- apple
Yönetici özeti
Apple cihazlarındaki bu kritik açık, saldırganların cihazları uzaktan ele geçirmesine izin verebiliyor ve gerçek saldırılarda kullanıldığı bildiriliyor. Güncellenmemiş iPhone, iPad ve Mac cihazları kurumsal veriler için ciddi risk oluşturur. Güncellemelerin vakit kaybetmeden uygulanması gerekir.
ÖzetTürkçe
Apple iOS, iPadOS ve macOS'te kullanılan WebKit bileşeninde, yetersiz kısıtlamalardan kaynaklanan bir mantık hatası bulunuyor. Uzaktaki bir saldırgan bu açığı kullanarak etkilenen cihazda rastgele kod çalıştırabilir. Apple, açığın aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtiyor. iOS ve iPadOS 14.4 öncesi ile macOS 11.2 öncesi sürümler etkileniyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması ve kullanıcı etkileşimi gerekmeden ağ üzerinden etkilenen cihazda rastgele kod çalıştırabilir. Bu durum cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- iOS ve iPadOS cihazlarını 14.4 sürümüne, macOS Big Sur'u 11.2 sürümüne güncelleyin. Üretici
- macOS Catalina ve Mojave kullanan sistemlerde Apple'ın Security Update 2021-001 güvenlik güncellemesini yükleyin. Üretici
- CISA'nın gerektirdiği şekilde güncellemeleri üretici talimatlarına göre uygulayın. CISA
Ek önlemler
- Kurumdaki tüm Apple cihazlarının envanterini çıkarıp sürüm durumlarını kontrol edin ve güncel olmayanları önceliklendirin. Genel öneri
- Cihazlarda otomatik güvenlik güncellemelerini etkinleştirin veya mobil cihaz yönetimi ile güncellemeleri zorunlu kılın. Genel öneri
- Güncelleme tamamlanana kadar kullanıcıları güvenilmeyen bağlantılara ve web sitelerine tıklamamaları konusunda uyarın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple iOS and iPadOS | < 14.4 | 14.4 |
| Apple macOS | < 11.2 | 11.2 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.fedoraproject.org/…t.org/message/L3L6ZZOU5JS7E3RFYGLP7UFLXCG7TNLU Üretici bülteni
- debian.org/security/2021/dsa-4923 Üretici bülteni
- support.apple.com/en-us/HT212147 Diğer
- support.apple.com/en-us/HT212146 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.