ورود

جزئیات آسیب‌پذیری

CVE-2024-44309

بهره‌برداری فعال
Apple SafariApple iOS and iPadOSApple iPadOSApple iphone_osApple macOSApple visionOS
CVSS 3.1
6.3متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A cookie management issue was addressed with improved state management. This issue is fixed in Safari 18.1.1, iOS 17.7.2 and iPadOS 17.7.2, iOS 18.1.1 and iPadOS 18.1.1, macOS Sequoia 15.1.1, visionOS 2.1.1. Processing maliciously crafted web content may lead to a cross site scripting attack. Apple is aware of a report that this issue may have been actively exploited on Intel-based Mac systems.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.3متوسط 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apple Safari v < 18.1.1 CVEProject cvelistV5 (CNA)
Apple Safari v < 18.1 CISA ADP / Vulnrichment
Apple iOS and iPadOS v < 17.7.2 CVEProject cvelistV5 (CNA)
Apple iOS and iPadOS v < 18.1.1 CVEProject cvelistV5 (CNA)
Apple iPadOS v < 17.7 CISA ADP / Vulnrichment
Apple iPadOS v < 17.7 CISA ADP / Vulnrichment
Apple iPadOS 18.0 ≤ v < 18.1 CISA ADP / Vulnrichment
Apple iPadOS 18.0 ≤ v < 18.1 CISA ADP / Vulnrichment
Apple iphone_os v < 17.7 CISA ADP / Vulnrichment
Apple iphone_os v < 17.7 CISA ADP / Vulnrichment
Apple iphone_os 18.0 ≤ v < 18.1 CISA ADP / Vulnrichment
Apple iphone_os 18.0 ≤ v < 18.1 CISA ADP / Vulnrichment
Apple macOS v < 15.1 CISA ADP / Vulnrichment
Apple macOS v < 15.1.1 CVEProject cvelistV5 (CNA)
Apple visionOS v < 2.1.1 CVEProject cvelistV5 (CNA)
Apple visionOS v < 2.1 CISA ADP / Vulnrichment

منابع و راهنماها

۸

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۳۰
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۱۳
وضعیت
PUBLISHED
صادرکننده (CNA)
apple
اولویت کلون
به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۳/۰۹/۰۱
مهلت رفع
۱۴۰۳/۰۹/۲۲
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۱٫۹۴٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
active
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')