CVE-2017-13872

Wysokie

Opublikowano: 29/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W produktach Apple, w tym macOS High Sierra przed aktualizacją zabezpieczeń 2017-001, odkryto problem związany z komponentem 'Directory Utility'. Umożliwia on atakującym uzyskanie dostępu administratora bez hasła poprzez określone interakcje związane z wprowadzeniem nazwy użytkownika root.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się jak najszybsze zainstalowanie aktualizacji zabezpieczeń 2017-001, aby zlikwidować tę podatność.

Inne podatności w Directory Utility

CVE-2015-6980Wysokie
Narzędzie Directory Utility w systemie Apple OS X przed wersją 10.11.1 niewłaściwie obsługuje uwierzytelnianie dla nowych sesji, co pozwala lokalnym użytkownikom na uzyskanie uprawnień za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in certain Apple products. macOS High Sierra before Security Update 2017-001 is affected. The issue involves the "Directory Utility" component. It allows attackers to obtain administrator access without a password via certain interactions involving entry of the root user name.