最近の脆弱性 › CVE-2021-1782
Apple Multiple Products の脆弱性（CVE-2021-1782）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2021-1782 |
|---|---|
| 製品 | Apple Multiple Products |
| 深刻度（CVSS） | 7.0 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2021-11-17 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-362, CWE-667 |
何が起きた
Apple の iOS、iPadOS、macOS、watchOS、tvOS のカーネル（OS の中心部分）に、競合状態（複数の処理が同時に動くときに順番が狂う問題）が見つかりました。悪用されると、悪意のあるアプリが自分の権限を引き上げられるおそれがあります。NVD の評価では、対象の機器の上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。Apple は、この弱点が実際に悪用された可能性があるという報告を把握しているとし、CISA も悪用を確認しています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Apple によると、iOS 14.4 と iPadOS 14.4 より前（iPhone 6s 以降など）、macOS Big Sur 11.0.1、macOS Catalina 10.15.7、macOS Mojave 10.14.6、watchOS 7.3 より前（Apple Watch Series 3 以降）、tvOS 14.4 より前（Apple TV 4K と Apple TV HD）が対象です。
何をすればいい
Apple は、iOS 14.4 と iPadOS 14.4、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4 でこの弱点を直しています。お使いの機器が、それぞれのバージョン以降に更新されているか確認してください。公式の案内を確認してください。
やることチェックリスト
- iPhone・iPad を 14.4 以降に更新する
- Mac を Big Sur 11.2 以降か 2021-001 に更新する
- Apple Watch と Apple TV を更新する
用語メモ
- カーネル
- OS の中心にあって、メモリや機器などを管理する部分です。
- 競合状態
- 複数の処理が同時に動くとき、実行の順番によって想定外の動きをしてしまう問題です。
- 権限
- その利用者やアプリに許されている操作の範囲のことです。
元データ（英語・CISA KEV より）
Apple Multiple Products Race Condition Vulnerability
概要
Apple iOS, iPadOs, macOS, watchOS, and tvOS contain a race condition vulnerability that may allow a malicious application to elevate privileges.
推奨対応
Apply updates per vendor instructions.