CVE-2015-5932
WysokieStreszczenie
Jądro systemu Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie nieokreślonego 'zamieszania typów' podczas przetwarzania zadań Mach.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania niebezpiecznych operacji przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11.1 lub nowszej w celu usunięcia tej podatności.
Inne podatności w Jądro systemu Apple OS X
Zobacz wszystkie- CVE-2016-1759Wysokie
Jądro systemu Apple OS X przed wersją 10.11.4 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2015-3761Wysokie
Jądro systemu Apple OS X przed wersją 10.10.5 nieprawidłowo weryfikuje ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
- CVE-2014-8825Wysokie
Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo wykonuje walidację identitysvc w zakresie niektórych funkcji usługi katalogowej, co pozwala lokalnym użytkownikom na uzyskanie uprawnień lub fałszowanie odpowiedzi usługi katalogowej.
- CVE-2014-8824Wysokie
Jądro systemu Apple OS X przed wersją 10.10.2 nieprawidłowo weryfikuje pola metadanych obiektu IODataQueue, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple OS X before 10.11.1 allows local users to gain privileges by leveraging an unspecified "type confusion" during Mach task processing.