CVE-2015-3671

Wysokie

Opublikowano: 03/07/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Framework administracyjny w systemie Apple OS X przed wersją 10.10.4 nie weryfikuje poprawnie uprawnień XPC, co pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i uzyskanie uprawnień administratora za pomocą nieokreślonych wektorów.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do systemów i danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.10.4 lub nowszej, aby zniwelować tę podatność.

Inne podatności w Admin Framework w Apple OS X

CVE-2015-3673Wysokie
Framework administracyjny w systemie Apple OS X przed wersją 10.10.4 nie ogranicza prawidłowo lokalizacji klientów writeconfig, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez przeniesienie i modyfikację Directory Utility.

Oryginalny opis (angielski, źródło NVD)

Admin Framework in Apple OS X before 10.10.4 does not properly verify XPC entitlements, which allows local users to bypass authentication and obtain admin privileges via unspecified vectors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS