CVE-2014-1314
WysokieStreszczenie
WindowServer w systemie Apple OS X do wersji 10.9.2 nie zapobiega tworzeniu sesji przez aplikacje w piaskownicy, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy i wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego kodu w systemie, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji działających w piaskownicy.
Inne podatności w WindowServer
Zobacz wszystkie- CVE-2017-2548Wysokie
W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'WindowServer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2541Wysokie
W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'WindowServer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2537Wysokie
W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'WindowServer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-4710Wysokie
WindowServer w systemie Apple OS X przed wersją 10.12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie podatności związanej z 'myleniem typów'.
- CVE-2016-4709Wysokie
WindowServer w systemie Apple OS X przed wersją 10.12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie luki związanej z 'myleniem typów'.
Oryginalny opis (angielski, źródło NVD)
WindowServer in Apple OS X through 10.9.2 does not prevent session creation by a sandboxed application, which allows attackers to bypass the sandbox protection mechanism and execute arbitrary code via a crafted application.