CVE-2016-4641
WysokieStreszczenie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonywanie dowolnego kodu w kontekście z uprawnieniami lub uzyskiwanie wrażliwych informacji użytkownika za pomocą spreparowanej aplikacji wykorzystującej 'confusion type'.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wycieku danych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.11.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Apple OS X
Zobacz wszystkie- CVE-2016-4647Wysokie
W systemie Apple OS X przed wersją 10.11.6 występuje podatność, która pozwala lokalnym użytkownikom na uzyskanie uprawnień lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik.
- CVE-2016-4640Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 umożliwia atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami, uzyskanie wrażliwych informacji o użytkownikach lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanej aplikacji.
- CVE-2016-4639Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 nie inicjalizuje poprawnie pamięci, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi za pomocą nieokreślonych wektorów.
- CVE-2016-4638Wysokie
Okno logowania w systemie Apple OS X przed wersją 10.11.6 pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji, która wykorzystuje zjawisko 'confusion type'.
- CVE-2015-7052Wysokie
Narzędzia kext w systemie Apple OS X przed wersją 10.11.2 niewłaściwie obsługują ładowanie rozszerzeń jądra, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.
- CVE-2015-7044Wysokie
Funkcja Ochrony Integralności Systemu w Apple OS X przed wersją 10.11.2 niewłaściwie obsługuje montowanie unii, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami administratora za pomocą spreparowanej aplikacji z uprawnieniami roota.
- CVE-2015-5945Wysokie
Podsystem Sandbox w systemie Apple OS X przed wersją 10.11.1 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień poprzez wykorzystanie parametrów NVRAM.
- CVE-2015-3775Wysokie
Systemy Apple OS X przed wersją 10.10.5 nieprawidłowo implementują uwierzytelnianie, co pozwala lokalnym użytkownikom uzyskać uprawnienia administratora za pomocą nieokreślonych wektorów.
- CVE-2015-3767Wysokie
Podatność w Apple OS X przed wersją 10.10.5 umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień lub spowodowanie odmowy usługi poprzez uszkodzony obraz DMG.
- CVE-2014-8828Wysokie
Podatność w systemie Apple OS X przed wersją 10.10 pozwala atakującym na zapis do pamięci podręcznej profilu sandboxa za pomocą aplikacji działającej w piaskownicy, która zawiera segment com.apple.sandbox w ścieżce.
Oryginalny opis (angielski, źródło NVD)
Login Window in Apple OS X before 10.11.6 allows attackers to execute arbitrary code in a privileged context or obtain sensitive user information via a crafted app that leverages a "type confusion."