CVE:CVE-2021-30681
CNNVD:CNNVD-202105-1543
Apple macOS是美国苹果（Apple）公司的一套专为Mac计算机所开发的专用操作系统。
Apple macOS存在访问控制错误漏洞，该漏洞源于Core Services子系统中的符号链接问题而存在，本地用户可以创建到系统上关键文件的特制符号链接，并使用应用程序的权限覆盖。该漏洞允许本地用户升级系统上的特权。以下产品和版本受到影响：macOS: 10.15 19A583, 10.15 19A602, 10.15 19A603, 10.15.1 19B88, 10.15.2 19C57, 10.15.3 19D76, 10.15.4 19E266, 10.15.4 19E287, 10.15.5 19F96, 10.15.5 19F101, 10.15.6 19G73, 10.15.6 19G2021, 10.15.7 19H2, 10.15.7 19H4, 10.15.7 19H15, 10.15.7 19H114, 10.15.7 19H512, 10.15.7 19H524, 10.15.7 19H1030。
solution:Upgrade apple ipados to a higher version than 14.6,and avoid the version (,14.6); Upgrade apple iphone_os to a higher version than 14.6,and avoid the version (,14.6); Upgrade apple mac_os_x to a higher version than 10.14.5,10.15.6,10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:security_update_2021-001,10.14.6:security_update_2021-002,10.14.6:security_update_2021-003,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:supplemental_update,and avoid the version [10.14,10.14.5],[10.15,10.15.6],10.14.6,10.14.6:security_update_2019-001,10.14.6:security_update_2019-002,10.14.6:security_update_2019-004,10.14.6:security_update_2019-005,10.14.6:security_update_2019-006,10.14.6:security_update_2019-007,10.14.6:security_update_2020-001,10.14.6:security_update_2020-002,10.14.6:security_update_2020-003,10.14.6:security_update_2020-004,10.14.6:security_update_2020-005,10.14.6:security_update_2020-006,10.14.6:security_update_2020-007,10.14.6:security_update_2021-001,10.14.6:security_update_2021-002,10.14.6:security_update_2021-003,10.14.6:supplemental_update,10.14.6:supplemental_update_2,10.15.7,10.15.7:security_update_2020,10.15.7:security_update_2020-001,10.15.7:security_update_2020-005,10.15.7:security_update_2020-007,10.15.7:security_update_2021-001,10.15.7:security_update_2021-002,10.15.7:supplemental_update; Upgrade apple macos to a higher version than 11.4,and avoid the version [11.0,11.4); Upgrade apple watchos to a higher version than 7.5,and avoid the version (,7.5)