- Aktif istismar
- Yama var
- CWE-862
CVE-2021-30713
Apple macOS'ta gizlilik tercihlerinin kötü amaçlı uygulamalarca atlatılmasına yol açan izin sorunu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1876 gün
- Kaydı açan
- apple
ÖzetTürkçe
İzinlerle ilgili bir sorun, geliştirilmiş doğrulama ile giderildi. Bu sorun macOS Big Sur 11.4 sürümünde düzeltilmiştir. Kötü amaçlı bir uygulama, gizlilik tercihlerini atlatabilir. Apple, bu sorunun aktif olarak istismar edilmiş olabileceğine dair bir rapordan haberdar olduğunu belirtmektedir.
Kaynaktaki açıklama (İngilizce)
A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.4. A malicious application may be able to bypass Privacy preferences. Apple is aware of a report that this issue may have been actively exploited..
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple macOS | < 11.4 | 11.4 |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.