CVE-2025-24200
OrtaAktif istismar ediliyor (CISA KEV)
Açıklama
Geliştirilmiş durum yönetimi ile bir yetkilendirme sorunu giderildi. Bu sorun; iOS 15.8.4 ve iPadOS 15.8.4, iOS 16.7.11 ve iPadOS 16.7.11, iOS 18.3.1 ve iPadOS 18.3.1, iPadOS 17.7.5 sürümlerinde düzeltilmiştir. Fiziksel bir saldırı, kilitli bir cihazda USB Restricted Mode özelliğini devre dışı bırakabilir. Apple, bu sorunun belirli hedef kişilere yönelik son derece karmaşık bir saldırıda kullanılmış olabileceğine dair bir raporun farkındadır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
Ürün
Apple iOS and iPadOS
Yayın10 Şub 2025
İlk görülme10 Şub 2025
KEV'e eklenme12 Şub 2025
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 5 Mar 2025Güncelleyin
- apple ipados15.8.4, 16.7.11, 18.3.1 ya da sonraki bir sürüm
- apple iphone_os15.8.4, 16.7.11, 18.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple ipados | v < 15.8.4, 16.0 ≤ v < 16.7.11, 17.0 ≤ v ≤ 17.7.5, 18.0 ≤ v < 18.3.1 | 15.8.4, 16.7.11, 18.3.1 |
| apple iphone_os | v < 15.8.4, 16.0 ≤ v < 16.7.11, 17.0 ≤ v < 18.3.1 | 15.8.4, 16.7.11, 18.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.