Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en un sitio web en macOS Big Sur, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS, watchOS, iOS y iPadOS, Safari (CVE-2021-1799)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/04/2021
Última modificación:
07/11/2023

Descripción

Se abordó un problema de redirección de puertos con una comprobación de puertos adicional. Este problema es corregido en macOS Big Sur versión 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, tvOS versión 14.4, watchOS versión 7.3, iOS versión 14.4 y iPadOS versión 14.4, Safari versión 14.0.3. Un sitio web malicioso puede ser capaz de acceder a puertos restringidos en servidores arbitrarios.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:* 14.0.3 (excluyendo)
cpe:2.3:o:apple:ipad_os:*:*:*:*:*:*:*:* 14.4 (excluyendo)
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* 14.4 (excluyendo)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* 11.0.1 (incluyendo) 11.2 (excluyendo)
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* 14.4 (excluyendo)
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* 7.3 (excluyendo)
cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:a:webkitgtk:webkitgtk:*:*:*:*:*:*:*:* 2.30.6 (excluyendo)