جزئیات آسیب‌پذیری
CVE-2024-27834
بهره‌برداری فعال
Apple SafariApple iOS and iPadOSApple macOSApple tvOSApple watchOS
CVSS 3.1
5.5متوسط
شرح رسمی (انگلیسی)
The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.
اخبار مرتبط
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apple | Safari | v < 17.5 | CVEProject cvelistV5 (CNA) |
| Apple | iOS and iPadOS | v < 16.7.8 | CVEProject cvelistV5 (CNA) |
| Apple | iOS and iPadOS | v < 17.5 | CVEProject cvelistV5 (CNA) |
| Apple | macOS | v < 14.5 | CVEProject cvelistV5 (CNA) |
| Apple | tvOS | v < 17.5 | CVEProject cvelistV5 (CNA) |
| Apple | watchOS | v < 10.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲۵- https://support.apple.com/en-us/120896
- https://support.apple.com/en-us/120898
- https://support.apple.com/en-us/120901
- https://support.apple.com/en-us/120902
- https://support.apple.com/en-us/120903
- https://support.apple.com/en-us/120905
- https://www.sekoia.com/blog/poisoned-source-apt29-watering-holes-targets-mobile-devices-with-n-day-exploits third-party-advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27834 government-resource
- https://support.apple.com/en-us/HT214101 x_transferred
- https://support.apple.com/en-us/HT214106 x_transferred
- https://support.apple.com/en-us/HT214104 x_transferred
- https://support.apple.com/en-us/HT214103 x_transferred
- https://support.apple.com/en-us/HT214102 x_transferred
- http://seclists.org/fulldisclosure/2024/May/17 x_transferred
- http://www.openwall.com/lists/oss-security/2024/05/21/1 x_transferred
- http://seclists.org/fulldisclosure/2024/May/10 x_transferred
- http://seclists.org/fulldisclosure/2024/May/9 x_transferred
- http://seclists.org/fulldisclosure/2024/May/12 x_transferred
- http://seclists.org/fulldisclosure/2024/May/16 x_transferred
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/WKIXADCW3O4R2OOSDZGPU55XQFE6NA3M/ x_transferred
- https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ADCLQW54XN37VJZNYD3UKCYATJFIMYXG/ x_transferred
- https://support.apple.com/kb/HT214106
- https://support.apple.com/kb/HT214104
- https://support.apple.com/kb/HT214102
- https://support.apple.com/kb/HT214100
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۲/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apple
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۵/۰۸/۱۳
- مهلت رفع
- ۱۴۰۵/۰۸/۲۷
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۱٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۷۲٫۸٪
صدک (نسبت به همه‌ی CVEها)
- ۱۴۰۵/۰۸/۱۴۱٫۴۱٪
- ۱۴۰۵/۰۸/۱۲۰٫۵۹٪
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- فعال
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-287Improper Authentication