NVD / CVE Programı· CNA apple

CVE-2021-30657: A logic issue was addressed with improved state management.

OrtaCVSS 5.5 · v3.1KEVSilahlaştırılmış Düzeltme kaydı yok

Noroxi değerlendirmesi

Öncelik: Bu hafta (aksiyon skoru 73/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (3 Kas 2021). ABD kamu kurumları için kapatma son tarihi 17 Kas 2021.
Hazır saldırı modülü yayımlanmış (Metasploit); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %68,5 (FIRST EPSS); kayıtların %99,3 kadarından yüksek.
Sisteme yerel erişimi olan biri tetikleyebilir. Hesap ya da parola gerekmez. Bir kullanıcının bağlantıyı açması ya da sayfayı ziyaret etmesi gerekir. Özel bir koşul gerekmez; tekrarlanabilir.
Kayda göre henüz düzeltme sürümü yok.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 2 kez anıldı.

Bir sonraki bakım penceresini beklemeyin. Düzeltme yayımlanana kadar etkilenen bileşene erişimi kısıtlayın ve üreticinin duyurusunu izleyin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.3, Security Update 2021-002 Catalina. A malicious application may bypass Gatekeeper checks. Apple is aware of a report that this issue may have been actively exploited..

Erişim denetimi (IDOR)

BDU:2021-05691

Yayın: 8 Eyl 2021
Güncelleme: 16 Haz 2026
EPSS: %68,5 · 99. yüzdelik
CWE: CWE-862

Rapor araçları

JSON

Aksiyon skoru

Bu hafta

Bir sonraki bakım penceresini beklemeyin.

CVSS: 22 / 40 · 5.5 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 21 / 30 · %68,5

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 3 Kas 2021 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 17 Kas 2021.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme sürümü henüz yok

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
apple	mac os x	cpe:2.3:o:apple:mac_os_x
apple	macos	cpe:2.3:o:apple:macos

Üreticinin bildirdiği sürümler

Kaydı açan otorite (apple) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Apple macOS
- unspecified ve sonrası · 11.3 öncesietkilenir
- unspecified ve sonrası · 2021 öncesietkilenir

Etkilenen sürümler · NVD (4)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

apple mac os x10.15 ve sonrası · 10.15.5 dahil
apple mac os x10.15.6
apple mac os x10.15.7
apple macos11.0 ve sonrası · 11.3 öncesi

Aynı üründe

apple: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2015-1130The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin…KEV
64Bu hafta
CVE-2021-30713A permissions issue was addressed with improved validation.KEV
63Bu hafta
CVE-2019-8526A use after free issue was addressed with improved memory management.KEV
61Bu hafta

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2021-18788 Eyl 2021 · An integer overflow was addressed with improved input validation.
27İzleyin
← ÖncekiCVE-2021-306558 Eyl 2021 · An application may be able to execute arbitrary code with system privileges.
40Planlayın
Sonraki →CVE-2021-306698 Eyl 2021 · A logic issue was addressed with improved state management.
22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1
GitHub’da kavram kanıtı deposu ×1

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
Metasploit modülü	exploit/osx/browser/osx_gatekeeper_bypassmacOS Gatekeeper check bypassexploit	2021-03-25
GitHub’da kavram kanıtı deposu	stars:29	2021-11-07

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.