CVE-2016-1738
WysokieStreszczenie
Podatność w dyld w systemie Apple OS X przed wersją 10.11.4 pozwala atakującym na obejście mechanizmu ochrony podpisu kodu poprzez zmodyfikowaną aplikację.
Ocena ryzyka
Organizacje mogą być narażone na uruchamianie złośliwego oprogramowania, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11.4 lub nowszej, aby zniwelować tę podatność.
Inne podatności w dyld
Zobacz wszystkie- CVE-2015-7079Wysokie
W dyld w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 występuje błąd w walidacji segmentów, co umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-7072Wysokie
Podatność w dyld w systemach Apple iOS przed wersją 9.2, tvOS przed wersją 9.1 oraz watchOS przed wersją 2.1, która niewłaściwie obsługuje walidację segmentów. Umożliwia to atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami.
- CVE-2015-3760Wysokie
W dyld w systemie Apple OS X przed wersją 10.10.5 nieprawidłowo walidowane są ścieżki w środowisku, co pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
dyld in Apple OS X before 10.11.4 allows attackers to bypass a code-signing protection mechanism via a modified app.