CVE-2015-7055
WysokieStreszczenie
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 nie zapobiega zmianom w strukturach kontroli dostępu, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad urządzeniem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów iOS do wersji 9.2 lub nowszej oraz tvOS do wersji 9.1 lub nowszej w celu usunięcia tej podatności.
Inne podatności w AppleMobileFileIntegrity
Zobacz wszystkie- CVE-2016-7584Wysokie
W produktach Apple odkryto problem, który pozwala zdalnym atakującym na fałszowanie podpisanego kodu przy użyciu pasującego identyfikatora zespołu. Dotyczy to systemów iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1.
- CVE-2016-4698Wysokie
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 niewłaściwie obsługuje wartości uprawnień procesów i identyfikatorów zespołów w polityce dziedziczenia portów zadań, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
AppleMobileFileIntegrity in Apple iOS before 9.2 and tvOS before 9.1 does not prevent changes to access-control structures, which allows attackers to execute arbitrary code in a privileged context via a crafted app.