CVE-2015-6980

Wysokie

Opublikowano: 11/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Narzędzie Directory Utility w systemie Apple OS X przed wersją 10.11.1 niewłaściwie obsługuje uwierzytelnianie dla nowych sesji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu przez lokalnych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych.

Rekomendacja

Zaleca się aktualizację systemu do wersji 10.11.1 lub nowszej, aby usunąć tę podatność.

Inne podatności w Directory Utility

CVE-2017-13872Wysokie
W produktach Apple, w tym macOS High Sierra przed aktualizacją zabezpieczeń 2017-001, odkryto problem związany z komponentem 'Directory Utility'. Umożliwia on atakującym uzyskanie dostępu administratora bez hasła poprzez określone interakcje związane z wprowadzeniem nazwy użytkownika root.

Oryginalny opis (angielski, źródło NVD)

Directory Utility in Apple OS X before 10.11.1 mishandles authentication for new sessions, which allows local users to gain privileges via unspecified vectors.