代码拉取完成，页面将自动刷新
一、漏洞信息
漏洞编号：CVE-2021-1871
漏洞归属组件：webkit2gtk3
漏洞归属的版本：2.22.2,2.28.3,2.32.1
CVSS V3.0分值：
BaseScore：9.8 Critical
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞简述：
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
漏洞公开时间：2021-04-03 03:15
漏洞创建时间：2021-09-23 15:31:23
漏洞详情参考链接：
https://nvd.nist.gov/vuln/detail/CVE-2021-1871
漏洞分析指导链接：
https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
漏洞数据来源:
其它
漏洞补丁信息：
无
二、漏洞分析结构反馈
影响性分析说明：
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
openEuler评分：
9.8
Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响)：
1.openEuler-20.03-LTS-SP4(2.22.2):受影响
2.master(2.38.2):不受影响
3.openEuler-22.03-LTS-SP1(2.36.3):不受影响
4.openEuler-22.03-LTS-SP3(2.36.3):不受影响
5.openEuler-22.03-LTS-SP4(2.36.3):不受影响
6.openEuler-24.03-LTS(2.38.2):不受影响
7.openEuler-24.03-LTS-Next(2.38.2):不受影响
修复是否涉及abi变化(是/否)：
1.master(2.38.2):否
2.openEuler-20.03-LTS-SP4(2.22.2):否
3.openEuler-22.03-LTS-SP1(2.36.3):否
4.openEuler-22.03-LTS-SP3(2.36.3):否
5.openEuler-22.03-LTS-SP4(2.36.3):否
6.openEuler-24.03-LTS(2.38.2):否
7.openEuler-24.03-LTS-Next(2.38.2):否
此处可能存在不合适展示的内容，页面不予展示。您可通过相关编辑功能自查并修改。
如您确认内容无涉及 不当用语 / 纯广告导流 / 暴力 / 低俗色情 / 侵权 / 盗版 / 虚假 / 无价值内容或违法国家有关法律法规的内容，可点击提交进行申诉，我们将尽快为您处理。
zhanzhimin
4年前
影响性分析说明:
已通过改进限制解决逻辑问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、iOS 14.4 和 iPadOS 14.4 中得到修复。远程攻击者可能会导致任意代码执行。Apple 获悉一份报告，称此问题可能已被积极利用。该CVE只影响iOS，不涉及openEuler。
openEuler评分: (评分和向量)
8.8 CVSS：3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响):
1.openEuler-20.03-LTS(2.22.2):不受影响
2.openEuler-20.03-LTS-SP1(2.22.2):不受影响
3.openEuler-20.03-LTS-SP2(2.22.2):不受影响
4.openEuler-20.03-LTS-Next(2.22.2):不受影响
5.openEuler-master(2.32.1):不受影响
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.22.2):否
2.openEuler-20.03-LTS-SP1(2.22.2):否
3.openEuler-20.03-LTS-SP2(2.22.2):否
4.openEuler-20.03-LTS-Next(2.22.2):否
5.openEuler-master(2.32.1):否
zhanzhimin
4年前
影响性分析说明:
已通过改进限制解决逻辑问题。此问题已在 macOS Big Sur 11.2、安全更新 2021-001 Catalina、安全更新 2021-001 Mojave、iOS 14.4 和 iPadOS 14.4 中得到修复。远程攻击者可能会导致任意代码执行。Apple 获悉一份报告，称此问题可能已被积极利用。该CVE只影响iOS，不涉及openEuler。
openEuler评分: (评分和向量)
9.8 CVSS：3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响):
1.openEuler-20.03-LTS(2.22.2):不受影响
2.openEuler-20.03-LTS-SP1(2.22.2):不受影响
3.openEuler-20.03-LTS-SP2(2.22.2):不受影响
4.openEuler-20.03-LTS-Next(2.22.2):不受影响
5.openEuler-master(2.32.1):不受影响
修复是否涉及abi变化(是/否)：
1.openEuler-20.03-LTS(2.22.2):否
2.openEuler-20.03-LTS-SP1(2.22.2):否
3.openEuler-20.03-LTS-SP2(2.22.2):否
4.openEuler-20.03-LTS-Next(2.22.2):否
5.openEuler-master(2.32.1):否
ultra_planet
8个月前
影响性分析说明:
A logic issue was addressed with improved restrictions. This issue is fixed in macOS Big Sur 11.2, Security Update 2021-001 Catalina, Security Update 2021-001 Mojave, iOS 14.4 and iPadOS 14.4. A remote attacker may be able to cause arbitrary code execution. Apple is aware of a report that this issue may have been actively exploited..
openEuler评分: (评分和向量)
9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
受影响版本排查(受影响/不受影响)：
1.master(2.38.2):不受影响
2.openEuler-20.03-LTS-SP4(2.22.2):受影响
3.openEuler-22.03-LTS-SP1(2.36.3):不受影响
4.openEuler-22.03-LTS-SP3(2.36.3):不受影响
5.openEuler-22.03-LTS-SP4(2.36.3):不受影响
6.openEuler-24.03-LTS(2.38.2):不受影响
7.openEuler-24.03-LTS-Next(2.38.2):不受影响
修复是否涉及abi变化(是/否)：
1.master(2.38.2):否
2.openEuler-20.03-LTS-SP4(2.22.2):否
3.openEuler-22.03-LTS-SP1(2.36.3):否
4.openEuler-22.03-LTS-SP3(2.36.3):否
5.openEuler-22.03-LTS-SP4(2.36.3):否
6.openEuler-24.03-LTS(2.38.2):否
7.openEuler-24.03-LTS-Next(2.38.2):否
sun_hai
8个月前
/reason 低版本暂无修复补丁，由于影响性较大，不通过升级处理CVE
| issue状态 | 操作者 | 原因 |
|---|---|---|
| 已挂起 | sun_hai_10 | 低版本暂无修复补丁，由于影响性较大，不通过升级处理CVE |
登录 后才可以发表评论
FileDragTip