NVD / CVE Program· CNA apple

CVE-2021-30657: A logic issue was addressed with improved state management.

СредняяCVSS 5.5 · v3.1KEVГотовый эксплойт Исправление не зафиксировано

Оценка Noroxi

Приоритет: На этой неделе (оценка срочности 73/100)

CISA подтвердило эксплуатацию в реальных атаках (3 нояб. 2021 г.). Срок устранения для федеральных ведомств США: 17 нояб. 2021 г.
Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
Вероятность эксплуатации в ближайшие 30 дней: 68,5% (FIRST EPSS); выше, чем у 99,3% записей.
Может быть вызвана пользователем с локальным доступом к системе. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 2.

Не ждите следующего окна обслуживания. До выхода исправления ограничьте доступ к затронутому компоненту и следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS

A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.3, Security Update 2021-002 Catalina. A malicious application may bypass Gatekeeper checks. Apple is aware of a report that this issue may have been actively exploited..

Нарушение контроля доступа (IDOR)

BDU:2021-05691

Опубликовано: 8 сент. 2021 г.
Обновлено: 16 июн. 2026 г.
EPSS: 68,5 % · 99-й процентиль
CWE: CWE-862

Инструменты для отчёта

JSON

Оценка срочности

На этой неделе

Не ждите следующего окна обслуживания.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 30 / 30 · В списке
EPSS: 21 / 30 · 68,5 %

Решение CISA SSVC

Эксплуатация: активная
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Активно эксплуатируется

CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 3 нояб. 2021 г.. Это указывает на реальные атаки, а не теорию.

Срок устранения для федеральных ведомств США: 17 нояб. 2021 г..

Узнайте, когда запись изменится

В CISA KEV: эксплуатация в реальных атаках подтверждена
Есть боевой эксплойт
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
apple	mac os x	cpe:2.3:o:apple:mac_os_x
apple	macos	cpe:2.3:o:apple:macos

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (apple). Не зависят от анализа CPE в NVD и обычно опережают его.

Apple macOS
- unspecified и новее · до 11.3затронута
- unspecified и новее · до 2021затронута

Затронутые версии · NVD (4)

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

apple mac os x10.15 и новее · до 10.15.5 включительно
apple mac os x10.15.6
apple mac os x10.15.7
apple macos11.0 и новее · до 11.3

Тот же продукт

apple: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2015-1130The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin…KEV
64На этой неделе
CVE-2021-30713A permissions issue was addressed with improved validation.KEV
63На этой неделе
CVE-2019-8526A use after free issue was addressed with improved memory management.KEV
61На этой неделе

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2021-18788 сент. 2021 г. · An integer overflow was addressed with improved input validation.
27Наблюдать
← РаньшеCVE-2021-306558 сент. 2021 г. · An application may be able to execute arbitrary code with system privileges.
40В плане
Позже →CVE-2021-306698 сент. 2021 г. · A logic issue was addressed with improved state management.
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1
Репозиторий PoC на GitHub ×1

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Модуль Metasploit	exploit/osx/browser/osx_gatekeeper_bypassmacOS Gatekeeper check bypassexploit	2021-03-25
Репозиторий PoC на GitHub	stars:29	2021-11-07

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Metasploit25 мар. 2021 г.-167 дн.
Публикация8 сент. 2021 г.
CISA KEV3 нояб. 2021 г.+56 дн.
Первый PoC7 нояб. 2021 г.+60 дн.
Сегодня14 нояб. 2026 г.+1893 дн.

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-21-1024 · 24 дек. 2021 г.(Apple Güvenlik Güncellemesi)
TR-21-0832 · 13 окт. 2021 г.(Apple Güvenlik Güncellemesi)

Все национальные уведомления →

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.