Mac OS X biztonsági rés

CH azonosító

CH-12504

Angol cím

Mac OS X Vulnerability

Felfedezés dátuma

2015.08.04.

Súlyosság

Közepes

Érintett rendszerek

Mac OS

Érintett verziók

Apple Macintosh OS X

Összefoglaló

A Mac OS X egy nulladik napi sérülékenységet tartalmaz. A biztonsági rés kihasználásával jogosultsági szint emelésre nyílhat lehetőség, majd jogosulatlan műveletvégrehajtásra kerülhet sor.

Leírás

A sebezhetőséget az okozza, hogy a rendszer nem ellenőrzi megfelelően a bemeneti paramétereket a DYLD_PRINT_TO_FILE környezeti változó esetében. Emiatt a támadó root jogosultságokkal tud tetszőleges fájlokat írni, módosítani.

A sebezhetőség kihasználásához szükséges exploit már napvilágot látott.

A 10.10.4-es és a 10.10.5 beta verziók biztosan érintettek, de elképzelhető, hogy egyéb kiadások is sebezhetők.

Megoldás

Ismeretlen

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »