CVE-2015-7047
WysokieStreszczenie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 pozwala lokalnym użytkownikom na uzyskanie przywilejów poprzez spreparowaną wiadomość mach, która jest błędnie analizowana.
Ocena ryzyka
Podatność ta może umożliwić lokalnym użytkownikom eskalację uprawnień, co stanowi poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność.
Inne podatności w Jądro systemu operacyjnego Apple
Zobacz wszystkie- CVE-2016-4778Wysokie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-4777Wysokie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym lub spowodowanie odmowy usługi (nieprawidłowe dereferencje wskaźników) za pomocą spreparowanej aplikacji.
- CVE-2016-4772Wysokie
Jądro systemu Apple iOS przed wersją 10, OS X przed wersją 10.12, tvOS przed wersją 10 oraz watchOS przed wersją 3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (niezamknięcie systemu) poprzez nieokreślone wektory.
- CVE-2016-4582Wysokie
Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2016-1863Wysokie
Jądro systemu Apple iOS przed wersją 9.3.3, OS X przed wersją 10.11.6, tvOS przed wersją 9.2.2 oraz watchOS przed wersją 2.2.2 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-7084Wysokie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
- CVE-2015-7083Wysokie
Jądro systemu Apple iOS przed wersją 9.2, OS X przed wersją 10.11.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą nieokreślonych wektorów.
- CVE-2015-1102Wysokie
Jądro systemu Apple iOS przed wersją 8.3, Apple OS X przed wersją 10.10.3 oraz Apple TV przed wersją 7.2 nieprawidłowo obsługuje nagłówki TCP, co umożliwia atakującym typu man-in-the-middle spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
The kernel in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 allows local users to gain privileges via a crafted mach message that is misparsed.