BDU:2025-04630

Опубликовано: 31 мар. 2025

Источник: fstec

CVSS3: 2.7

CVSS2: 4

EPSS Низкий

Описание

Уязвимость компонента Apple Account операционных систем MacOS связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Apple Inc.

Наименование ПО

MacOS

Версия ПО

до 13.7.5 (MacOS)

до 14.7.5 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Apple Inc. MacOS до 13.7.5

Apple Inc. MacOS до 14.7.5

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,7)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.apple.com/en-us/122375

https://support.apple.com/en-us/122374

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-40864
CVE

EPSS

Процентиль: 46%

0.00603

Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Связанные уязвимости

CVE-2024-40864

CVSS3: 2.7

nvd

больше 1 года назад

The issue was addressed with improved handling of protocols. This issue is fixed in iOS 18.2 and iPadOS 18.2, macOS Sequoia 15.2, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.2, watchOS 11.2. An attacker in a privileged network position may be able to track a user's activity.

GHSA-3286-4p8w-f9gp

CVSS3: 9.8

github