CVE-2024-44308
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Sorun, iyileştirilmiş kontrollerle giderilmiştir. Bu sorun Safari 18.1.1, iOS 17.7.2 ve iPadOS 17.7.2, iOS 18.1.1 ve iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1 sürümlerinde düzeltilmiştir. Kötü niyetli olarak hazırlanmış web içeriğinin işlenmesi, rastgele kod çalıştırılmasına yol açabilir. Apple, bu sorunun Intel tabanlı Mac sistemlerinde aktif olarak istismar edilmiş olabileceğine dair bir raporun farkındadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı96. yüzdelik%9,9
Ürün
Apple Multiple Products
Yayın20 Kas 2024
İlk görülme20 Kas 2024
KEV'e eklenme21 Kas 2024
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 12 Ara 2024Güncelleyin
- apple safari18.1.1 ya da sonraki bir sürüm
- apple ipados17.7.2, 18.1.1 ya da sonraki bir sürüm
- apple iphone_os17.7.2, 18.1.1 ya da sonraki bir sürüm
- apple macos15.1.1 ya da sonraki bir sürüm
- apple visionos2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple safari | v < 18.1.1 | 18.1.1 |
| debian debian_linux | 11.0 | — |
| apple ipados | v < 17.7.2, 18.0 ≤ v < 18.1.1 | 17.7.2, 18.1.1 |
| apple iphone_os | v < 17.7.2, 18.0 ≤ v < 18.1.1 | 17.7.2, 18.1.1 |
| apple macos | 15.0 ≤ v < 15.1.1 | 15.1.1 |
| apple visionos | v < 2.1.1 | 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.