CVE-2015-1130
Apple OS X प्रमाणीकरण बायपास भेद्यता
- प्रकाशित
- 10 अप्रैल 2015
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 9 अप्रैल 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Apple OS X 10.10.3 से पहले के संस्करणों में Admin Framework में XPC कार्यान्वयन स्थानीय उपयोगकर्ताओं को अनिर्दिष्ट वेक्टरों के माध्यम से प्रमाणीकरण को बायपास करने और व्यवस्थापक विशेषाधिकार प्राप्त करने की अनुमति देता है।
स्रोत
modules/exploits/osx/local/rootpipe.rb
Metasploit Framework modulesघोषित शर्तें
- platform: OSX($.exploit_osx/local/rootpipe.platform)
- verification: check_declared($.exploit_osx/local/rootpipe.check)
RootPipe विशेषाधिकार वृद्धि भेद्यता (CVE-2015-1130) के लिए प्रूफ ऑफ कॉन्सेप्ट OS X अनुप्रयोग
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।