Apple OS X sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Macintosh OS X

Összefoglaló

Az Apple OS X több sebezhetőség miatt válhat kiszolgáltatottá.

Leírás

A hibák jogosultsági szint emelésre, valamint jogosulatlan műveletvégrehajtásra adathatnak lehetőséget.
A biztonsági kutatók által jelezett sebezhetőségek a következők:

• biztonsági rés a keychain kezelésben
• sérülékenység a WebSocket esetében
• alkalmazásokhoz tartozó ACL-ek manipulálhatósága.

A fenti sérülékenységek speciálisan szerkesztett alkalmazások révén válhatnak kihasználhatóvá.

Megoldás

Megoldás

A megoldás nem elérhető jelenleg, de a érintettség osquery segítségével detektálható.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: securitytracker.com
Egyéb referencia: sites.google.com
Egyéb referencia: arxiv.org
Egyéb referencia: isbk.hu
Egyéb referencia: www.facebook.com