CVE:CVE-2021-1757
CNNVD:CNNVD-202102-106
Apple IOSkywalkFamily是美国Apple公司的一个用于为移动设备提供管理网络驱动功能的核心组件。
Apple IOSkywalkFamily 存在安全漏洞，该漏洞源于macOS中IOSkywalkFamily组件内的边界条件而存在的。本地用户可以运行特制程序以触发越界读取错误并提升系统权限。以下产品或版本存在漏洞：macOS 11.0、macOS 11.0.1、macOS 11.1。
solution:Upgrade apple ipados to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple iphone_os to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple mac_os_x to a higher version than 10.14.6,10.15.7,10.14.6,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:supplemental_update,and avoid the version [10.14,10.14.6),[10.15,10.15.7),10.14.6,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.2,and avoid the version [11.0,11.2); Upgrade apple tvos to a higher version than 14.4,and avoid the version (,14.4); Upgrade apple watchos to a higher version than 7.3,and avoid the version (,7.3)