Összefoglaló
A Mac OS X alapú rendszerek egy BIOS-kezelési rendellenességet tartalmaznak. Ez a hiba a helyi felhasználók számára jogosultsági szint emelésre és jogosulatlan műveletvégrehajtásra, kódfuttatásra adhat módot.
Leírás
A sebezhetőséget a BIOS esetenkénti nem megfelelő írásvédelme okozza, amit az alvó üzemmód aktiválódásakor, illetve a rendszer felélesztésekor lehet kihasználni. Ilyenkor egy helyi felhasználó kódot fűzhet hozzá a BIOS-hoz, ami aztán a rendszer újraindításakor is életképes marad, azaz perzisztensé válik a számítógépen.
A hiba felfedezője szerint a biztonsági rés a 2014 közepe után gyártott számítógépeket már nem érinti.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Privilege escalation (jogosultság kiterjesztés)System access (Rendszer hozzáférés)
Hatás
Loss of integrity (Sértetlenség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: reverse.put.as
Egyéb referencia: isbk.hu