CVE-2005-2713

متوسطتم النشر

يسمح passwd في Directory Services في Mac OS X 10.3.x قبل 10.3.9 و10.4.x قبل 10.4.5 للمستخدمين المحليين بإنشاء ملفات عشوائية قابلة للكتابة للجميع بصلاحيات...

تم النشر: 02‏/03‏/2006
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 01‏/03‏/2006

CVSS الأساسي

6.8/ 10متوسط

nvd · CVSS 2.0

AV:L/AC:L/Au:S/C:C/I:C/A:C

تقدير احتمالية EPSS

1.1‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 62.7‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح passwd في Directory Services في Mac OS X 10.3.x قبل 10.3.9 و10.4.x قبل 10.4.5 للمستخدمين المحليين بإنشاء ملفات عشوائية قابلة للكتابة للجميع بصلاحيات root عن طريق تحديد ملف بديل في خيار قاعدة بيانات كلمات المرور.

المصادر

Apple Mac OSX - '/usr/bin/passwd' Custom Passwd Privilege Escalationاستغلال
vade79 · osx · 01‏/03‏/2006

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.