Apple iOS: Mehrere Schwachstellen
WID-SEC-2022-0489 · erstmals 14.12.2021 · aktualisiert 06.03.2026 · CVSS 9,8
Worum es geht
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad. Das Apple iPhone ist ein Mobiltelefon mit dem Betriebssystem iOS. Das Apple iPad ist ein Tablet mit dem Betriebssystem iPadOS. Ein entfernter, anonymer, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple iPhone und Apple iPad ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen und Dateien zu manipulieren.
Unter welchen Bedingungen?
Über das Netz und ohne Anmeldung. Das ist die gefährlichste Kombination: Angreifer können erreichbare Geräte automatisiert absuchen.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- beliebigen Programmcode auszuführen
- beliebigen Programmcode mit Kernel-Privilegien auszuführen
- seine Privilegien zu erweitern
- vertrauliche Informationen offenzulegen
- einen Denial-of-Service-Zustand zu verursachen
- Sicherheitsmaßnahmen zu umgehen
- Dateien zu manipulieren
Bin ich betroffen?
Betroffen sind laut BSI:
- Apple iPad
- Apple iPhone
- Apple iOS <15.2
- Apple iPadOS <15.2
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Apple iOS 15.2
- Apple iPadOS 15.2
Wird die Lücke schon ausgenutzt?
- CVE-2021-30952: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 05.03.2026.
- CVE-2021-30983: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 27.06.2022.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- Apple Security Advisroy vom 2021-12-13 support.apple.com
- CISA Known Exploited Vulnerabilities Catalog www.cisa.gov
CVE: CVE-2021-30767, CVE-2021-30926, CVE-2021-30927, CVE-2021-30929, CVE-2021-30932, CVE-2021-30934, CVE-2021-30936, CVE-2021-30937, CVE-2021-30939, CVE-2021-30940, CVE-2021-30941, CVE-2021-30942, CVE-2021-30945, CVE-2021-30946, CVE-2021-30947, CVE-2021-30948, CVE-2021-30949, CVE-2021-30951, CVE-2021-30952, CVE-2021-30953 …
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.