CVE-2015-5754

Wysokie

Opublikowano: 17/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W systemie Apple OS X przed wersją 10.10.5 występuje warunkowa podatność wyścigu w komponencie Install.framework, która umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Problem ten wynika z błędnego zarządzania uprawnieniami związanym z błędem blokady.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.10.5 lub nowszej, aby usunąć tę podatność oraz monitorowanie aplikacji w celu wykrycia potencjalnych prób wykorzystania tej luki.

Inne podatności w Install.framework

CVE-2015-5784Wysokie
W komponentach Install Framework Legacy w systemie Apple OS X przed wersją 10.10.5 występuje luka, która nieprawidłowo obniża uprawnienia, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z podwyższonymi uprawnieniami za pomocą spreparowanej aplikacji.

Oryginalny opis (angielski, źródło NVD)

Race condition in runner in Install.framework in the Install Framework Legacy component in Apple OS X before 10.10.5 allows attackers to execute arbitrary code in a privileged context via a crafted app that leverages incorrect privilege dropping associated with a locking error.