Apple iOS: Mehrere Schwachstellen
WID-SEC-2022-0489 · primera publicación 14.12.2021 · actualizado 06.03.2026 · CVSS 9,8
De qué se trata
Das Apple iOS (vormals iPhone OS) ist das Betriebssystem für das von Apple entwickelte Smartphone iPhone, iPad und iPod Touch. Das Apple iPadOS ist das Betriebssystem für das von Apple entwickelte iPad. Das Apple iPhone ist ein Mobiltelefon mit dem Betriebssystem iOS. Das Apple iPad ist ein Tablet mit dem Betriebssystem iPadOS. Ein entfernter, anonymer, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Apple iOS, Apple iPadOS, Apple iPhone und Apple iPad ausnutzen, um beliebigen Programmcode auszuführen, beliebigen Programmcode mit Kernel-Privilegien auszuführen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu verursachen, Sicherheitsmaßnahmen zu umgehen und Dateien zu manipulieren.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- beliebigen Programmcode mit Kernel-Privilegien auszuführen
- seine Privilegien zu erweitern
- vertrauliche Informationen offenzulegen
- einen Denial-of-Service-Zustand zu verursachen
- Sicherheitsmaßnahmen zu umgehen
- Dateien zu manipulieren
¿Me afecta?
Afectados según el BSI:
- Apple iPad
- Apple iPhone
- Apple iOS <15.2
- Apple iPadOS <15.2
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Apple iOS 15.2
- Apple iPadOS 15.2
¿Se está explotando ya la vulnerabilidad?
- CVE-2021-30952: explotada en la práctica según la CISA, en el catálogo desde el 05.03.2026.
- CVE-2021-30983: explotada en la práctica según la CISA, en el catálogo desde el 27.06.2022.
Información y fuentes
- Aviso original del BSI (WID)
- Apple Security Advisroy vom 2021-12-13 support.apple.com
- CISA Known Exploited Vulnerabilities Catalog www.cisa.gov
CVE: CVE-2021-30767, CVE-2021-30926, CVE-2021-30927, CVE-2021-30929, CVE-2021-30932, CVE-2021-30934, CVE-2021-30936, CVE-2021-30937, CVE-2021-30939, CVE-2021-30940, CVE-2021-30941, CVE-2021-30942, CVE-2021-30945, CVE-2021-30946, CVE-2021-30947, CVE-2021-30948, CVE-2021-30949, CVE-2021-30951, CVE-2021-30952, CVE-2021-30953 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.