CVE-2007-0117
DiskManagement.framework 92.29 में Mac OS X 10.4.8 पर DiskManagementTool, बिल ऑफ मैटेरियल्स (BOM) फ़ाइलों का सही ढंग से सत्यापन नहीं करता, जिससे हमलावरों को /Library/Receipts/ के अंतर्गत...
- प्रकाशित
- 9 जन॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 जन॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 92.4%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
DiskManagement.framework 92.29 में Mac OS X 10.4.8 पर DiskManagementTool, बिल ऑफ मैटेरियल्स (BOM) फ़ाइलों का सही ढंग से सत्यापन नहीं करता, जिससे हमलावरों को /Library/Receipts/ के अंतर्गत BOM फ़ाइल के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति मिलती है, जो diskutil अनुमति मरम्मत ऑपरेशन के निष्पादन पर मनमानी फ़ाइल अनुमति परिवर्तनों को ट्रिगर करता है।
स्रोत
2MoAB · osx · 5 जन॰ 2007
MoAB · osx · 5 जन॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।