SecBoard
Zurück zur CVE-Übersicht

CVE-2024-27834

MEDIUM(5.5)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Risk Signal Score44/100 — MITTEL
  • CVSS 5.5 — Mittel
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

1.5%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

5.5

Technische Schwere

SecBoard-Einordnung

CVE-2024-27834 betrifft mehrere Apple-Produkte, darunter Safari, iOS, iPadOS, macOS, tvOS und watchOS. Es handelt sich um eine Schwachstelle, die es einem Angreifer mit beliebigen Lese- und Schreibfähigkeiten ermöglichen könnte, die Pointer Authentication zu umgehen. Die Behebung erfolgte durch verbesserte Prüfungen. Die Schwachstelle wird aktiv ausgenutzt, wie die Aufnahme in den KEV-Katalog zeigt, was eine hohe Priorität erfordert. Obwohl der CVSS-Score mit 5.5 (MEDIUM) moderat ist, deutet die aktive Ausnutzung auf ein erhöhtes Risiko hin. Die EPSS-Wahrscheinlichkeit von 1% für eine Ausnutzung ist im Kontext der aktiven Ausnutzung zu relativieren. Security-Teams sollten umgehend die betroffenen Apple-Produkte auf die genannten Versionen (z.B. Safari 17.5, iOS/iPadOS 16.7.8/17.5, macOS Sonoma 14.5) aktualisieren. Die aktive Ausnutzung erfordert eine schnelle Reaktion, um potenzielle Angriffe zu mitigieren und die Systeme zu schützen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.

Betroffene Produkte

  • cpe:2.3:a:apple:safari:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:*
  • cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:*
  • cpe:2.3:a:webkitgtk:webkitgtk:*:*:*:*:*:*:*:*
  • cpe:2.3:a:wpewebkit:wpe_webkit:*:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
  • cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*

Referenzen