Сколько уязвимостей iOS в БДУ ФСТЭК?

В реестре БДУ ФСТЭК более тысячи записей, связанных с Apple iOS. Значительная часть имеет признаки активной эксплуатации (KEV) и высокий CVSS, что требует приоритетного устранения на устройствах, где обрабатываются ПДн.

Какие уязвимости iOS самые опасные?

Критичнее всего — use-after-free в ядре (CWE-416), запись за границами буфера (CWE-787) и обход песочницы приложений. Они дают повышение привилегий и выполнение кода, а при CVSS 9.0+ открывают почти полный контроль над устройством.

Каковы сроки устранения уязвимостей iOS по приказу ФСТЭК №117?

Приказ №117 задаёт SLA по уровню опасности: уязвимости с CVSS 9.0 и выше устраняются за 24 часа, с CVSS 7.0-8.9 — за 7 дней. Для ИСПДн и объектов КИИ соблюдение этих сроков проверяется регулятором.

Как автоматизировать мониторинг уязвимостей iOS?

SGRC-платформа КиберОснова автоматически сопоставляет реестр ИТ-активов с БДУ ФСТЭК и новыми CVE, находит уязвимые версии iOS и ставит ответственному сотруднику задачу на устранение с дедлайном по приказу №117.

Уязвимости iOS: CVE, БДУ ФСТЭК и мониторинг

Уязвимости iOS из реестра БДУ ФСТЭК: 1 712 записей. CVE, CVSS-оценки и сроки устранения по приказу ФСТЭК №117.

1 712уязвимостей в БДУ

Данные на этой странице обновляются автоматически на основании реестра БДУ ФСТЭК России и открытых источников (NVD, CISA KEV, FIRST EPSS). Информация носит справочный характер и не заменяет профессиональный анализ уязвимостей в конкретной инфраструктуре. Перед принятием решений по устранению рекомендуем верифицировать данные в первоисточнике и учитывать специфику вашей среды.

Уязвимости iOS из БДУ ФСТЭК

Последняя уязвимость: 7 сентября 2026 г.·Проверено: 15 сентября 2026 г.

Показаны уязвимости с подтверждённой эксплуатацией (KEV, EPSS ≥ 10%, exploit). Всего в БДУ: 1 712.

Уязвимость операционной системы Windows и пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю выполнить произвольный код

Уязвимость пакета программ Microsoft Office, позволяющая нарушителю внедрить произвольный код

Уязвимость пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Уязвимость пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Уязвимость пакета программ Microsoft Office, позволяющая нарушителю выполнить произвольный код

Уязвимость операционных систем iPadOS, watchOS, iOS, Mac OS, вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Уязвимость консольного графического редактора ImageMagick, позволяющая нарушителю удалить произвольные файлы

Уязвимость программных платформ Flash Player и Adobe Integrated Runtime, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента WebKit операционной системы iOS, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

2021CVE-2016-4657

Все 1 712 уязвимостей iOS в реестре Подключить мониторинг уязвимостей

Почему важно отслеживать уязвимости iOS

iOS — мобильная операционная система Apple для iPhone, всё чаще попадающая в корпоративный периметр через сценарии BYOD и MDM, где на устройствах обрабатываются персональные данные. Типовые векторы: use-after-free в ядре (CWE-416), запись за границами буфера (CWE-787), обход изоляции песочницы приложений. Apple выпускает исправления кумулятивными обновлениями iOS (например, 17.x), нередко закрывая уязвимости с признаками активной эксплуатации в дикой природе (KEV). Для устройств, обрабатывающих ПДн, приказ ФСТЭК №21 требует контроля защищённости мобильной среды, а приказ №117 задаёт SLA на устранение: CVSS 9.0+ — 24 часа, 7.0-8.9 — 7 дней. Отслеживайте CVE и записи БДУ ФСТЭК автоматически: SGRC-платформа КиберОснова сопоставляет реестр ИТ-активов с базой уязвимостей и ставит задачу с дедлайном ответственному.

Сроки устранения по приказу ФСТЭК №117

Приказ ФСТЭК №117 (п. 38) устанавливает сроки устранения уязвимостей в зависимости от уровня критичности. Отсчёт начинается с момента выявления уязвимости в инфраструктуре оператора. Методика КЗИ дополнительно контролирует: уязвимости с опубликованным патчем не должны оставаться неустранёнными более 30 дней (для устройств на периметре) или 90 дней (для внутренних систем).

Критический

CVSS 9.0–10.0

24 часа

Высокий

CVSS 7.0–8.9

7 дней

Средний

CVSS 4.0–6.9

30 дней

Низкий

CVSS 0.1–3.9

Плановое

Полезные ресурсы

Реестр БДУ ФСТЭК

Полный поиск по уязвимостям iOS

Калькулятор CVSS v4.0

Рассчитайте критичность уязвимости

Приказ ФСТЭК №117

SLA на устранение и требования к мониторингу

Модуль БДУ ФСТЭК

Автоматический мониторинг уязвимостей iOS в SGRC

FAQ

Вопросы об уязвимостях iOS

Не нашли ответ? Напишите нам

Автоматизируйте мониторинг уязвимостей iOS

SGRC-платформа КиберОснова: синхронизация с БДУ ФСТЭК, расчёт SLA, уведомления.