CVE-2016-4640
WysokieStreszczenie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami, uzyskanie wrażliwych informacji o użytkownikach lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
Ocena ryzyka
Podatność ta może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do kradzieży danych użytkowników oraz destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji uruchamianych w kontekście z uprawnieniami.
Inne podatności w Apple OS X
Zobacz wszystkie- CVE-2016-4647Wysokie
W systemie Apple OS X przed wersją 10.11.6 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.
- CVE-2016-4641Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonywanie dowolnego kodu w kontekście z uprawnieniami lub uzyskiwanie wrażliwych informacji użytkownika za pomocą spreparowanej aplikacji wykorzystującej 'confusion type'.
- CVE-2016-4639Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 nie inicjalizuje poprawnie pamięci, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
- CVE-2016-4638Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji, która wykorzystuje zjawisko 'confusion type'.
- CVE-2015-7052Wysokie
Narzędzia kext w systemie Apple OS X przed wersją 10.11.2 niewłaściwie obsługują ładowanie rozszerzeń jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-7044Wysokie
Funkcja Ochrony Integralności Systemu w Apple OS X przed wersją 10.11.2 niewłaściwie obsługuje montowanie unii, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami administratora za pomocą spreparowanej aplikacji z uprawnieniami roota.
- CVE-2015-5945Wysokie
Podsystem Sandbox w systemie Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie parametrów NVRAM.
- CVE-2015-3775Wysokie
Systemy Apple OS X przed wersją 10.10.5 nieprawidłowo implementują uwierzytelnianie, co pozwala lokalnym użytkownikom uzyskać uprawnienia administratora za pomocą nieokreślonych wektorów.
- CVE-2015-3767Wysokie
Podatność w Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzony obraz DMG.
- CVE-2014-8828Wysokie
Podatność w systemie Apple OS X przed wersją 10.10 pozwala atakującym na zapis do pamięci podręcznej profilu sandboxa za pomocą aplikacji działającej w piaskownicy, która zawiera segment com.apple.sandbox w ścieżce.
Oryginalny opis (angielski, źródło NVD)
Login Window in Apple OS X before 10.11.6 allows attackers to execute arbitrary code in a privileged context, obtain sensitive user information, or cause a denial of service (memory corruption) via a crafted app.