CVE-2015-7035

Wysokie

Opublikowano: 23/10/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Apple Mac EFI przed wersją 2015-002, używany w OS X przed 10.11.1 oraz innych produktach, niewłaściwie obsługuje argumenty, co pozwala atakującym na dostęp do 'niewykorzystanych' funkcji za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może umożliwić atakującym wykorzystanie nieudokumentowanych funkcji, co może prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.

Inne podatności w Apple Mac EFI

CVE-2015-3693Wysokie
Wcześniejsze wersje EFI Apple Mac przed 2015-001, używane w OS X przed 10.10.4, nieprawidłowo ustawiają częstotliwości odświeżania dla pamięci DDR3. Może to ułatwić zdalnym atakującym przeprowadzenie ataków typu row-hammer, co może prowadzić do uzyskania uprawnień lub spowodować odmowę usługi (uszkodzenie pamięci).

Oryginalny opis (angielski, źródło NVD)

Apple Mac EFI before 2015-002, as used in OS X before 10.11.1 and other products, mishandles arguments, which allows attackers to reach "unused" functions via unspecified vectors.