CVE-2015-3693

Wysokie

Opublikowano: 03/07/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Wcześniejsze wersje EFI Apple Mac przed 2015-001, używane w OS X przed 10.10.4, nieprawidłowo ustawiają częstotliwości odświeżania dla pamięci DDR3. Może to ułatwić zdalnym atakującym przeprowadzenie ataków typu row-hammer, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi (uszkodzenie pamięci).

Ocena ryzyka

Organizacja może być narażona na ataki zdalne, które mogą prowadzić do eskalacji uprawnień lub awarii systemu z powodu uszkodzenia pamięci.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby zabezpieczyć się przed tymi podatnościami.

Inne podatności w Apple Mac EFI

CVE-2015-7035Wysokie
Apple Mac EFI przed wersją 2015-002, używany w OS X przed 10.11.1 oraz innych produktach, niewłaściwie obsługuje argumenty, co pozwala atakującym na dostęp do 'niewykorzystanych' funkcji za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

Apple Mac EFI before 2015-001, as used in OS X before 10.10.4 and other products, does not properly set refresh rates for DDR3 RAM, which might make it easier for remote attackers to conduct row-hammer attacks, and consequently gain privileges or cause a denial of service (memory corruption), by triggering certain patterns of access to memory locations.