CVE-2014-8824
WysokieStreszczenie
Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo weryfikuje pola metadanych obiektu IODataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania dostępu do systemu z podwyższonymi uprawnieniami, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.10.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w Jądro systemu Apple OS X
Zobacz wszystkie- CVE-2016-1759Wysokie
Jądro systemu Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5932Wysokie
Jądro systemu Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie nieokreślonego 'zamieszania typów' podczas przetwarzania zadań Mach.
- CVE-2015-3761Wysokie
Jądro systemu Apple OS X przed wersją 10.10.5 nieprawidłowo weryfikuje ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
- CVE-2014-8825Wysokie
Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo wykonuje walidację identitysvc w zakresie niektórych funkcji usługi katalogowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub fałszowanie odpowiedzi usługi katalogowej.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple OS X before 10.10.2 does not properly validate IODataQueue object metadata fields, which allows attackers to execute arbitrary code in a privileged context via a crafted app.