CVE-2017-13872: Se ha descubierto un problema en algunos productos Apple. Las versiones de macOS High Sierra anteriores a la actualización de seguridad 2017-001 se han... | Kitploit

CVE-2017-13872

AltoPublicado

Se ha descubierto un problema en algunos productos Apple. Las versiones de macOS High Sierra anteriores a la actualización de seguridad 2017-001 se han...

Publicado: 29 nov 2017
Actualizado: 5 ago 2024
Asignación de CNA: apple
Evidencia observada: 28 nov 2017

CVSS primario

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimación de probabilidad EPSS

36,8 %

Moderado · próximos 30 días

Percentil: 98,5 %
Fecha del modelo: 11 oct 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Se ha descubierto un problema en algunos productos Apple. Las versiones de macOS High Sierra anteriores a la actualización de seguridad 2017-001 se han visto afectadas. El problema implica el componente "Directory Utility". Esto permite que los atacantes obtengan acceso de administrador sin contraseña mediante ciertas interacciones relacionadas con la entrada del nombre de usuario root.

Fuentes

Evidencia de repositorios: Archivos: 2 · Repositorios: 1

2 Módulo

Apple Remote Desktop Root VulnerabilityMódulo
modules/auxiliary/scanner/vnc/ard_root_pw.rb
Metasploit Framework modules
DetecciónEvidencia observada: 26 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- verification: check_not_declared($.auxiliary_scanner/vnc/ard_root_pw.check)
Mac OS X Root Privilege EscalationMódulo
modules/exploits/osx/local/root_no_password.rb
Metasploit Framework modules
ExploitEvidencia observada: 26 sept 2026Revisión: 2d664636002dHerramienta relacionada
Condiciones declaradas
- platform: OSX($.exploit_osx/local/root_no_password.platform)
- verification: check_not_declared($.exploit_osx/local/root_no_password.check)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.