CVE-2016-4709
WysokieStreszczenie
WindowServer w systemie Apple OS X przed wersją 10.12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie luki związanej z 'myleniem typów'.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i systemu operacyjnego.
Rekomendacja
Zaleca się aktualizację systemu do wersji 10.12 lub nowszej, aby zniwelować tę podatność.
Inne podatności w WindowServer
Zobacz wszystkie- CVE-2017-2548Wysokie
W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'WindowServer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2541Wysokie
W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'WindowServer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2017-2537Wysokie
W systemach macOS przed wersją 10.12.5 odkryto problem związany z komponentem 'WindowServer'. Umożliwia on atakującym wykonanie dowolnego kodu w kontekście z uprawnieniami lub spowodowanie odmowy usługi poprzez uszkodzenie pamięci za pomocą specjalnie przygotowanej aplikacji.
- CVE-2016-4710Wysokie
WindowServer w systemie Apple OS X przed wersją 10.12 umożliwia lokalnym użytkownikom uzyskanie dostępu do konta root poprzez wykorzystanie podatności związanej z 'myleniem typów'.
- CVE-2014-1314Wysokie
WindowServer w systemie Apple OS X do wersji 10.9.2 nie zapobiega tworzeniu sesji przez aplikacje w piaskownicy, co pozwala atakującym na obejście mechanizmu ochrony piaskownicy i wykonanie dowolnego kodu za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
WindowServer in Apple OS X before 10.12 allows local users to obtain root access via vectors that leverage "type confusion," a different vulnerability than CVE-2016-4710.