| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 7.1 | $0-$5k | 0.00 |
Сводка
Обнаружена уязвимость, классифицированная как критический, в Apple macOS. Неизвестная функция компонента URL Protocol Handler используется. Осуществление манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2024-44206. Атаку можно инициировать удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.
Подробности
Обнаружена уязвимость, классифицированная как критический, в Apple macOS. Неизвестная функция компонента URL Protocol Handler используется. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-841. Информация о слабости была опубликована автором Andreas Jaegersberger and Ro Achterberg совместно с Nosebeard Labs. Уведомление опубликовано для скачивания на nosebeard.co.
Данная уязвимость известна под идентификатором CVE-2024-44206. Присвоение CVE было выполнено 20.08.2024. Атаку можно инициировать удаленно. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 212176.
Рекомендуется выполнить обновление уязвимого компонента.
Информация об уязвимости также содержится в других базах данных уязвимостей: Tenable (212176).
Продукт
Тип
Поставщик
Имя
Лицензия
Веб-сайт
- Поставщик: https://www.apple.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 7.1VulDB Meta Temp Score: 7.1
VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
Исследователь Базовый балл: 9.3
Исследователь Вектор: 🔍
NVD Базовый балл: 9.3
NVD Вектор: 🔍
CNA Базовый балл: 5.4
CNA Вектор (apple): 🔍
ADP CISA Базовый балл: 5.4
ADP CISA Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-841 / CWE-840
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Nessus ID: 212176
Nessus Имя: Apple Safari 17.6 Multiple Vulnerabilities (120913)
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Хронология
20.08.2024 🔍24.10.2024 🔍
24.10.2024 🔍
06.04.2026 🔍
Источники
Поставщик: apple.comКонсультация: nosebeard.co
Исследователь: Andreas Jaegersberger, Ro Achterberg
Организация: Nosebeard Labs
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2024-44206 (🔍)
GCVE (CVE): GCVE-0-2024-44206
GCVE (VulDB): GCVE-100-281716
scip Labs: https://www.scip.ch/en/?labs.20180712
Разное: 🔍
Вход
Создано: 24.10.2024 19:12Обновлено: 06.04.2026 17:55
Изменения: 24.10.2024 19:12 (54), 30.10.2024 09:20 (21), 17.11.2024 09:46 (17), 19.11.2024 17:01 (6), 09.12.2024 17:20 (2), 03.03.2025 03:19 (3), 06.04.2026 17:55 (12)
Завершенный: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.