CVE-2015-5784

Wysokie

Opublikowano: 17/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W komponentach Install Framework Legacy w systemie Apple OS X przed wersją 10.10.5 występuje luka, która nieprawidłowo obniża uprawnienia, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z podwyższonymi uprawnieniami za pomocą spreparowanej aplikacji.

Ocena ryzyka

Luka ta stwarza ryzyko, że złośliwe oprogramowanie może uzyskać dostęp do systemu z wyższymi uprawnieniami, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.10.5 lub nowszej, aby usunąć tę podatność oraz monitorowanie aplikacji instalowanych na systemie.

Inne podatności w Install.framework

CVE-2015-5754Wysokie
W systemie Apple OS X przed wersją 10.10.5 występuje warunkowa podatność wyścigu w komponencie Install.framework, która umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami. Problem ten wynika z błędnego zarządzania uprawnieniami związanym z błędem blokady.

Oryginalny opis (angielski, źródło NVD)

runner in Install.framework in the Install Framework Legacy component in Apple OS X before 10.10.5 does not properly drop privileges, which allows attackers to execute arbitrary code in a privileged context via a crafted app.