Apple OS X Rootpipe sérülékenysége


2015. április 20. 21:09

CH azonosító

CH-12162

Angol cím

Apple OS X Rootpipe vulnerability

Felfedezés dátuma

2015.04.19.

Súlyosság

Magas

Érintett rendszerek

Apple

Érintett verziók

Apple OS X 10.10.3
Apple OS X 10.08
Apple OS X 10.09

Összefoglaló

Az Apple OS X verzió sebezhetőségét fedezték fel.

Leírás

Az OS X sérülékenysége lehetővé teszi a támadók számára rosszindulatú kód futtatását, valamint a magasabb szintű jogosultságszerzést. Az Apple OS X 10.10.3-as verzió felett is fennáll a biztonsági probléma. A helyi alkalmazások hitelesítés nélkül kaphatnak admin jogokat. A biztonsági cég az Apple OS X 10.10.3-as verzió sérülékenységét “Rootpipe” névre keresztelte. Részletes technikai leírás még nem érhető el.

Megoldás

Ismeretlen

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)
System access (Rendszer hozzáférés)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.heise.de

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-43798 – Grafana Path Traversal sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
Tovább a sérülékenységekhez »