Mac firmware sérülékenység

CH azonosító

CH-12297

Angol cím

Mac firmware vulnerability

Felfedezés dátuma

2015.05.28.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

2014 előtti EFI firmware-ek vélhetően sérülékenyek.

Összefoglaló

Egy frissen azonosított Mac sérülékenység a rendszer teljes kompromittálódását okozhatja.

Leírás

Egy rootkit segítségével, felhasználói környezetből írhatóvá válik a Bios, így hozzáférhetővé válik a teljes rendszer. A sérülékenység kihasználásához alvó állapotban kell kerülnie a gépnek.

Megoldás

Javasolt a Alvó állapot kerülése, tehát gépének ne csak a fedelét hajtsa, hanem kapcsolja is ki.


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
CVE-2025-30377 – Microsoft Office Remote Code Execution sebezhetősége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
Tovább a sérülékenységekhez »