CVE-2021-30713
Apple macOS Unspecified Vulnerability
Beschreibung
CVE-2021-30713 ist eine schwerwiegende Schwachstelle in Apple macOS mit einem CVSS-3.1-Score von 7.8. A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.4. A malicious application may be able to bypass Privacy preferences. Apple is aware of a report that this issue may have been actively exploited.. Betroffene Produkte umfassen Mac Os X (>= 10.15, <= 10.15.7; 10.15.7), Macos (< 11.4). Diese CVE ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet mit einer Behebungsfrist bis zum 2021-11-17. Der EPSS-Score von 0.00186 (40.35. Perzentile) erfordert dennoch eine zeitnahe Behebung aufgrund der bestätigten aktiven Ausnutzung und KEV-Listung.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HIm Rechner öffnenBetroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| apple | mac os x | >= 10.15, <= 10.15.7; 10.15.7 |
| apple | macos | < 11.4 |
Mehrere CVSS-Bewertungen
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Referenzen
- http://seclists.org/fulldisclosure/2021/Sep/40(Mailing List, Third Party Advisory)
- https://support.apple.com/en-us/HT212529(Release Notes, Vendor Advisory)
- https://support.apple.com/kb/HT212805(Release Notes, Vendor Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-30713(Third Party Advisory, US Government Resource)
Schwachstellentyp
CWE-862: Fehlende Autorisierung
CVE-2021-30713 wird unter CWE-862 klassifiziert — Fehlende Autorisierung. Fehlende Autorisierung tritt auf, wenn ein Produkt keine Autorisierungsprüfung durchführt, wenn ein Akteur versucht, auf eine Ressource zuzugreifen oder eine Aktion auszuführen. Ohne ordnungsgemäße Autorisierungsvalidierung kann ein Angreifer auf Daten zugreifen oder Aktionen ausführen, die eingeschränkt sein sollten, und möglicherweise Authentifizierungsmechanismen vollständig umgehen.
Im Kontext von Apple macOS ist diese Schwachstellenklasse besonders gefährlich, da fehlende Autorisierungsprüfungen bösartigen Anwendungen oder Akteuren ermöglichen, beabsichtigte Zugriffskontrollen und Datenschutzeinstellungen zu umgehen. Wenn die Autorisierungsvalidierung fehlt, kann jeder Prozess oder jede Anwendung mit grundlegendem Zugriff Privilegien eskalieren oder auf eingeschränkte Ressourcen ohne ordnungsgemäße Zustimmung oder Verifizierung zugreifen. Diese Schwachstellenklasse wurde wiederholt ausgenutzt, um Sicherheitsgrenzen in Betriebssystemen und plattformübergreifenden Schutzmaßnahmen zu umgehen.
Mehr erfahren: CWE-862 — Fehlende Autorisierung
Auswirkungsanalyse
CVE-2021-30713 hat einen CVSS-3.1-Score von 7.8 (HOCH) mit unverändertem Scope.
Vertraulichkeit (HIGH): Erfolgreiche Ausnutzung gewährt dem Angreifer umfassenden Zugriff auf sensible Daten, die von Apple macOS verarbeitet werden, einschließlich geschützter Systeminformationen, Benutzerdaten und potenziell gespeicherter Zugangsdaten.
Integrität (HIGH): Angreifer können kritische Systemdateien modifizieren, Sicherheitskontrollen umgehen, Konfigurationen ändern oder bösartige Payloads auf betroffenen Apple macOS-Systemen einschleusen.
Verfügbarkeit (HIGH): Eine vollständige Unterbrechung des betroffenen Dienstes oder Systems ist möglich, einschließlich Denial-of-Service, Systemabstürze oder das Unbrauchbarmachen von Apple macOS.
Scope: Der Scope ist Unchanged (U), was bedeutet, dass die Auswirkungen auf die verwundbare Komponente selbst beschränkt sind. Der Einfluss ist zwar signifikant, bleibt aber auf die Apple macOS-Umgebung begrenzt.
Mit einem EPSS-Score von 0.00186 (40.35. Perzentile) weist diese Schwachstelle eine bemerkenswerte Ausnutzungswahrscheinlichkeit auf und erfordert zeitnahe Behebung.
Exploit-Reifegrad
Exploit-Status: CVE-2021-30713 wird aktiv in der Praxis ausgenutzt und ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet. Der EPSS-Score von 0.00186 (40.35. Perzentile) bestätigt eine reale Ausnutzung trotz einer relativ geringeren statistischen Wahrscheinlichkeit.
Ransomware-Bezug: Nach aktuellem KEV-Stand wurde kein direkter Ransomware-Zusammenhang für CVE-2021-30713 bestätigt. Die bestätigte Ausnutzung in der Praxis bedeutet jedoch, dass Bedrohungsakteure diese Schwachstelle aktiv in Angriffen einsetzen.
Angriffsfläche: Der lokale Angriffsvektor erfordert, dass der Angreifer lokalen Zugang hat oder einen Benutzer dazu bringt, bösartige Inhalte auszuführen. Obwohl dies die Angriffsfläche im Vergleich zu netzwerkbasierten Schwachstellen einschränkt, bleiben Social Engineering und die Verteilung bösartiger Anwendungen wirksame Verbreitungsmechanismen.
KEV-Frist: Die CISA-Behebungsfrist war der 2021-11-17. Alle Organisationen sollten diese Frist als dringende Empfehlung für ihre eigenen Behebungszeiträume betrachten.
Behebung
- Hersteller-Patches umgehend anwenden. Wenden Sie Updates gemäß den Anweisungen des Herstellers an. Konsultieren Sie die Herstellerhinweise für spezifische Patch-Informationen und verifizieren Sie, dass der Patch CVE-2021-30713 in Ihrer spezifischen Produktversion adressiert.
- Betroffene Produktversionen identifizieren. Erfassen Sie alle Instanzen von Apple macOS in Ihrer Infrastruktur (betroffene Versionen: Mac Os X (>= 10.15, <= 10.15.7; 10.15.7), Macos (< 11.4)). Nutzen Sie Asset-Inventarisierung und Schwachstellen-Scanner, um keine Instanz zu übersehen.
- Interim-Maßnahmen bei verzögertem Patching umsetzen. Falls sofortiges Patching nicht möglich ist, implementieren Sie kompensierende Kontrollen wie Zugangsbeschränkungen zur betroffenen Komponente, erweitertes Logging und Monitoring sowie die Durchsetzung des Least-Privilege-Prinzips für laufende Anwendungen.
- Auf Anzeichen vorheriger Kompromittierung prüfen. Angesichts der bestätigten aktiven Ausnutzung überprüfen Sie Systemprotokolle und Sicherheits-Monitoring-Daten auf Hinweise einer Kompromittierung. Führen Sie bei verdächtigen Aktivitäten eine gründliche Untersuchung durch.
- Erkennungssignaturen aktualisieren. Stellen Sie sicher, dass IDS/IPS-Systeme, Endpoint-Detection-Tools und SIEM-Regeln aktualisiert sind, um Ausnutzungsversuche gegen CVE-2021-30713 zu erkennen.
- Post-Remediation-Review durchführen. Verifizieren Sie nach dem Patching die Wirksamkeit der Behebung und dokumentieren Sie die durchgeführten Maßnahmen. Bewerten Sie, ob zusätzliche Härtungsmaßnahmen erforderlich sind.
Technische Details
Angriffsvektor: LOCAL
Angriffskomplexität: Niedrig
Erforderliche Rechte: Niedrig
Benutzerinteraktion: Keine
Technischer Ablauf: Die Schwachstelle in Apple macOS kann lokal ausgenutzt werden und erfordert entweder lokalen Systemzugang oder Benutzerinteraktion mit bösartigen Inhalten. Die Angriffskomplexität ist niedrig — es sind keine spezialisierten Bedingungen über die Angriffsvoraussetzungen hinaus erforderlich. Niedrige Berechtigungen sind erforderlich, der Angreifer benötigt grundlegenden authentifizierten Zugang. Keine Benutzerinteraktion ist erforderlich, was eine vollautomatische Ausnutzung ermöglicht.
Schwachstellenmechanismus: Fehlende Autorisierung tritt auf, wenn ein Produkt keine Autorisierungsprüfung durchführt, wenn ein Akteur versucht, auf eine Ressource zuzugreifen oder eine Aktion auszuführen. Ohne ordnungsgemäße Autorisierungsvalidierung kann ein Angreifer auf Daten zugreifen oder Aktionen ausführen, die eingeschränkt sein sollten, und möglicherweise Authentifizierungsmechanismen vollständig umgehen.
Betroffene Produkte: Apple Mac Os X (>= 10.15, <= 10.15.7; 10.15.7), Apple Macos (< 11.4)
CVSS-3.1-Bewertung: Der Score von 7.8 (HOCH) reflektiert die Kombination aus lokalem Angriffsvektor, niedriger Komplexität und auf die Komponente begrenztem Scope.
Häufig gestellte Fragen
Wird CVE-2021-30713 aktiv ausgenutzt?
Ja, CVE-2021-30713 wird aktiv ausgenutzt. Die Schwachstelle ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet und weist einen EPSS-Score von 0.00186 (40.35. Perzentile) auf, der eine bestätigte Ausnutzungswahrscheinlichkeit belegt.
Welche Produkte sind von CVE-2021-30713 betroffen?
Von CVE-2021-30713 sind folgende Produkte betroffen: Mac Os X (>= 10.15, <= 10.15.7; 10.15.7), Macos (< 11.4). Organisationen sollten ihre Infrastruktur auf diese Versionen prüfen und die Behebung priorisieren. Aktuelle Informationen zu betroffenen Versionen und Patches sind in den offiziellen Herstellerhinweisen verfügbar.
Wie behebe ich CVE-2021-30713?
Wenden Sie Updates gemäß den Anweisungen des Herstellers an. Identifizieren Sie alle betroffenen Instanzen von Apple macOS in Ihrer Umgebung mittels Schwachstellen-Scanning und Asset-Management. Falls sofortiges Patching nicht möglich ist, implementieren Sie kompensierende Kontrollen und erweitertes Monitoring. Prüfen Sie nach dem Patching auf Anzeichen einer vorherigen Kompromittierung.
Wie schwerwiegend ist CVE-2021-30713?
CVE-2021-30713 ist mit einem CVSS-Score von 7.8 als HOCH eingestuft. Der EPSS-Score von 0.00186 (40.35. Perzentile) belegt eine bemerkenswerte Ausnutzungswahrscheinlichkeit. Die CISA-Behebungsfrist war der 2021-11-17.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.