Apple Remote Desktop sérülékenység

CH azonosító

CH-218

Felfedezés dátuma

2006.11.17.

Súlyosság

Alacsony

Érintett rendszerek

Apple
Remote Desktop

Érintett verziók

Apple Remote Desktop 3.x

Összefoglaló

Az Apple Remote Desktop egy olyan sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók jogosultságaik kiterjesztésére használhatnak fel.

Leírás

Az Apple Remote Desktop egy olyan sérülékenységét jelentették, melyet rosszindulatú, helyi felhasználók jogosultságaik kiterjesztésére használhatnak fel.

A problémát a beépített csomagokra vonatkozó, nem megbízható alapértelmezett jogosultság okozza. Ez felhasználható az Apple Remote Desktop admin rendszeréhez tartozó csomagok módosítására.

A sikeres kiaknázás tetszőleges kód futtatását teszi lehetővé “root” jogosultsággal a felhasználó rendszerén, a szoftver frissítése vagy telepítése közben.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-33960 – OpenProject sérülékenysége
CVE-2023-32324 – OpenPrinting CUPS sérülékenysége
CVE-2023-28066 – Dell OS Recovery Tool sérülékenysége
CVE-2023-26278 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-26277 – IBM QRadar WinCollect Agent sérülékenysége
CVE-2023-33175 – Python ToUI modul sérülékenysége
CVE-2023-27988 – Zyxel NAS326 firmware sérülékenysége
CVE-2023-32074 – Nextcloud User OIDC (OpenID Connect) sérülékenysége
CVE-2023-0950 – LibreOffice sérülékenysége
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
Tovább a sérülékenységekhez »