CVE-2014-7861
WysokieStreszczenie
Funkcja IOHIDSecurePromptClient w systemie Apple OS X nieprawidłowo waliduje wartości wskaźników, co umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie awarii systemu poprzez spreparowaną stronę internetową.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad systemem lub spowodować jego awarię, co może prowadzić do utraty danych i przestojów w działaniu organizacji.
Rekomendacja
Zaleca się aktualizację systemu operacyjnego do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków bezpieczeństwa, takich jak filtrowanie treści internetowych.
Inne podatności w Apple OS X
Zobacz wszystkie- CVE-2016-4647Wysokie
W systemie Apple OS X przed wersją 10.11.6 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.
- CVE-2016-4641Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonywanie dowolnego kodu w kontekście z uprawnieniami lub uzyskiwanie wrażliwych informacji użytkownika za pomocą spreparowanej aplikacji wykorzystującej 'confusion type'.
- CVE-2016-4640Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami, uzyskanie wrażliwych informacji o użytkownikach lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-4639Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 nie inicjalizuje poprawnie pamięci, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
- CVE-2016-4638Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji, która wykorzystuje zjawisko 'confusion type'.
- CVE-2015-7052Wysokie
Narzędzia kext w systemie Apple OS X przed wersją 10.11.2 niewłaściwie obsługują ładowanie rozszerzeń jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-7044Wysokie
Funkcja Ochrony Integralności Systemu w Apple OS X przed wersją 10.11.2 niewłaściwie obsługuje montowanie unii, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami administratora za pomocą spreparowanej aplikacji z uprawnieniami roota.
- CVE-2015-5945Wysokie
Podsystem Sandbox w systemie Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie parametrów NVRAM.
- CVE-2015-3775Wysokie
Systemy Apple OS X przed wersją 10.10.5 nieprawidłowo implementują uwierzytelnianie, co pozwala lokalnym użytkownikom uzyskać uprawnienia administratora za pomocą nieokreślonych wektorów.
- CVE-2015-3767Wysokie
Podatność w Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzony obraz DMG.
Oryginalny opis (angielski, źródło NVD)
The IOHIDSecurePromptClient function in Apple OS X does not properly validate pointer values, which allows remote attackers to execute arbitrary code or cause a denial of service (system crash) via a crafted web site.