CVE-2016-1722
WysokieStreszczenie
Podatność w syslog w systemach Apple iOS przed wersją 9.2.1, OS X przed wersją 10.11.3 oraz tvOS przed wersją 9.1.1 umożliwia lokalnym użytkownikom uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez nieokreślone wektory.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów lub awarie usług, co może prowadzić do utraty danych lub przerwy w działaniu.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w syslog
Zobacz wszystkie- CVE-2016-7660Wysokie
W niektórych produktach Apple odkryto problem związany z komponentem 'syslog'. Dotyczy to systemów iOS przed wersją 10.2, macOS przed wersją 10.12.2 oraz watchOS przed wersją 3.1.3, umożliwiając lokalnym użytkownikom uzyskanie uprawnień poprzez nieokreślone wektory związane z odniesieniami do nazw portów Mach.
- CVE-1999-0566Średnie
Atakujący może zapisywać dane do plików syslog z dowolnej lokalizacji, co prowadzi do odmowy usługi poprzez zapełnienie logów oraz ukrywanie działań.
- CVE-1999-0171Niskie
Podatność CVE-1999-0171 dotyczy ataku typu denial of service (DoS) na system logowania (syslog) poprzez wysyłanie dużej liczby zbędnych wiadomości.
Oryginalny opis (angielski, źródło NVD)
syslog in Apple iOS before 9.2.1, OS X before 10.11.3, and tvOS before 9.1.1 allows local users to gain privileges or cause a denial of service (memory corruption) via unspecified vectors.