最近の脆弱性 › CVE-2021-30713
Apple macOS の認可の不備の脆弱性（CVE-2021-30713）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2021-30713 |
|---|---|
| 製品 | Apple macOS |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2021-11-17 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-862 |
何が起きた
Apple macOS の TCC（Transparency, Consent, and Control。アプリがカメラやファイルなどを使う許可を管理する仕組み）に、権限の確認が不十分な弱点が見つかりました。悪意のあるアプリが、プライバシーの設定をすり抜けられる可能性があります。Apple は悪用された可能性があるという報告を把握していると説明しており、CISA も実際の悪用を確認しています。NVD の評価では、攻撃は対象の機器上で行われ、一般利用者程度の権限が必要で、被害者の操作は要りません。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Mac を使っている人が対象です。NVD の説明では、macOS Big Sur 11.4 で修正されています。Apple によると、macOS Catalina は Security Update 2021-005 Catalina で修正されています。
何をすればいい
macOS Big Sur は 11.4 以降に更新されているか、macOS Catalina は Security Update 2021-005 Catalina が当たっているか確認してください。あわせて公式の案内を確認し、古いバージョンが使われていないか確認してください。
やることチェックリスト
- Mac を macOS Big Sur 11.4 以降に更新する
- Catalina は Security Update 2021-005 を適用する
- ソフトウェア・アップデートで更新を適用する
用語メモ
- TCC
- macOS で、アプリがカメラやマイク、個人のファイルなどを使うときに利用者の許可を管理する仕組みです。
- プライバシーの設定
- どのアプリに、どの情報や機能を使わせるかを決める設定です。
元データ（英語・CISA KEV より）
Apple macOS Unspecified Vulnerability
概要
Apple macOS Transparency, Consent, and Control (TCC) contains an unspecified permissions issue which may allow a malicious application to bypass privacy preferences.
推奨対応
Apply updates per vendor instructions.