CVE-2015-3673

Wysokie

Opublikowano: 03/07/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Framework administracyjny w systemie Apple OS X przed wersją 10.10.4 nie ogranicza prawidłowo lokalizacji klientów writeconfig, co pozwala lokalnym użytkownikom uzyskać uprawnienia roota poprzez przeniesienie i modyfikację Directory Utility.

Ocena ryzyka

Lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do uprawnień administratora, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.10.4 lub nowszej, aby usunąć tę podatność.

Inne podatności w Admin Framework w Apple OS X

CVE-2015-3671Wysokie
Framework administracyjny w systemie Apple OS X przed wersją 10.10.4 nie weryfikuje poprawnie uprawnień XPC, co pozwala lokalnym użytkownikom na ominięcie uwierzytelniania i uzyskanie uprawnień administratora za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Admin Framework in Apple OS X before 10.10.4 does not properly restrict the location of writeconfig clients, which allows local users to obtain root privileges by moving and then modifying Directory Utility.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS