Apple OS X Rootpipe sérülékenysége


2015. április 20. 21:09

CH azonosító

CH-12162

Angol cím

Apple OS X Rootpipe vulnerability

Felfedezés dátuma

2015.04.19.

Súlyosság

Magas

Érintett rendszerek

Apple

Érintett verziók

Apple OS X 10.10.3
Apple OS X 10.08
Apple OS X 10.09

Összefoglaló

Az Apple OS X verzió sebezhetőségét fedezték fel.

Leírás

Az OS X sérülékenysége lehetővé teszi a támadók számára rosszindulatú kód futtatását, valamint a magasabb szintű jogosultságszerzést. Az Apple OS X 10.10.3-as verzió felett is fennáll a biztonsági probléma. A helyi alkalmazások hitelesítés nélkül kaphatnak admin jogokat. A biztonsági cég az Apple OS X 10.10.3-as verzió sérülékenységét “Rootpipe” névre keresztelte. Részletes technikai leírás még nem érhető el.

Megoldás

Ismeretlen

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)
System access (Rendszer hozzáférés)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.heise.de

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2021-26829 – OpenPLC ScadaBR Cross-site Scripting sérülékenysége
CVE-2024-53375 – TP-Link sérülékenysége
CVE-2025-4581 – Liferay sérülékenysége
CVE-2025-40605 – SonicWall Email Security sérülékenysége
CVE-2025-40604 – SonicWall Email Security sérülékenysége
CVE-2025-40601 – SonicWall SonicOS sérülékenység
CVE-2025-61757 – Oracle Fusion Middleware Missing Authentication for Critical Function sérülékenysége
CVE-2024-12912 – ASUS Router AiCloud sérülékenysége
CVE-2025-11001 – 7-Zip sérülékenysége
Tovább a sérülékenységekhez »