CVE-2014-4390
WysokieStreszczenie
Bluetooth w systemie Apple OS X przed wersją 10.9.5 nieprawidłowo weryfikuje wywołania API, co pozwala atakującym na wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą odpowiednio przygotowanej aplikacji.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania dostępu do systemu z uprawnieniami administratora, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.9.5 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Bluetooth w systemie Apple OS X
Zobacz wszystkie- CVE-2016-4703Wysokie
Bluetooth w systemie Apple OS X przed wersją 10.12 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-1736Wysokie
Bluetooth w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą specjalnie przygotowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
Bluetooth in Apple OS X before 10.9.5 does not properly validate API calls, which allows attackers to execute arbitrary code in a privileged context via a crafted application.