CVE-2014-8825
WysokieStreszczenie
Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo wykonuje walidację identitysvc w zakresie niektórych funkcji usługi katalogowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub fałszowanie odpowiedzi usługi katalogowej.
Ocena ryzyka
Lokalni użytkownicy mogą wykorzystać tę podatność do uzyskania nieautoryzowanych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.10.2 lub nowszej, aby usunąć tę podatność.
Inne podatności w Jądro systemu Apple OS X
Zobacz wszystkie- CVE-2016-1759Wysokie
Jądro systemu Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-5932Wysokie
Jądro systemu Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie nieokreślonego 'zamieszania typów' podczas przetwarzania zadań Mach.
- CVE-2015-3761Wysokie
Jądro systemu Apple OS X przed wersją 10.10.5 nieprawidłowo weryfikuje ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
- CVE-2014-8824Wysokie
Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo weryfikuje pola metadanych obiektu IODataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple OS X before 10.10.2 does not properly perform identitysvc validation of certain directory-service functionality, which allows local users to gain privileges or spoof directory-service responses via unspecified vectors.