CVE-2012-4284
Mac OS X पर Viscosity 1.4.1 में setuid-सेट ViscosityHelper बाइनरी में पथ नाम सत्यापन समस्या के कारण एक Privilege Escalation भेद्यता मौजूद है, जो किसी दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता को मनमाना कोड निष्पादित...
- प्रकाशित
- 10 जन॰ 2020
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 13 अग॰ 2012
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Mac OS X पर Viscosity 1.4.1 में setuid-सेट ViscosityHelper बाइनरी में पथ नाम सत्यापन समस्या के कारण एक Privilege Escalation भेद्यता मौजूद है, जो किसी दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता को मनमाना कोड निष्पादित करने की अनुमति दे सकती है।
स्रोत
modules/exploits/osx/local/setuid_viscosity.rb
Metasploit Framework modulesघोषित शर्तें
- platform: OSX($.exploit_osx/local/setuid_viscosity.platform)
- verification: check_declared($.exploit_osx/local/setuid_viscosity.check)
- Viscosity - Local Privilege Escalationएक्सप्लॉइट
zx2c4 · osx · 13 अग॰ 2012
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।