Apple · macOS
CVE-2021-30657
Apple macOS Unspecified Vulnerability
Qué es
A logic issue was addressed with improved state management. This issue is fixed in macOS Big Sur 11.3, Security Update 2021-002 Catalina. A malicious application may bypass Gatekeeper checks. Apple is aware of a report that this issue may have been actively exploited..
CISA: Apple macOS contains an unspecified logic issue in System Preferences that may allow a malicious application to bypass Gatekeeper checks.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 17 de noviembre de 2021
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 8 de septiembre de 2021
- Gravedad
- Media 5,5 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 69% entre el 0,7% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-862
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (2)
Más fallos explotados de Apple
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 18 ago 2026 | Improper Authentication | macOS | Crítica 9,8 | 1,7% |
| 17 abr 2023 | Use-After-Free | macOS | Alto 7,8 | 0,7% |
| 4 abr 2022 | Out-of-Bounds Read | macOS | Media 5,5 | 1,1% |
| 4 abr 2022 | Out-of-Bounds Write | macOS | Alto 7,8 | 12% |
| 3 nov 2021 | Unspecified | macOS | Alto 7,8 | 7,0% |
| 29 sept 2026 | Out-of-Bounds Write | Multiple Products | Alto 8,8 | 26% |
| 20 mar 2026 | Buffer Overflow | Multiple Products | Alto 8,8 | 1,7% |
| 20 mar 2026 | Improper Locking | Multiple Products | Alto 7,8 | 0,4% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.