CVE-2015-3673
Apple OS X 10.10.4 से पहले का Admin Framework writeconfig क्लाइंट्स के स्थान को उचित रूप से प्रतिबंधित नहीं करता है, जिससे स्थानीय उपयोगकर्ता Directory Utility को स्थानांतरित करके और फिर संशोधित करके रूट...
- प्रकाशित
- 3 जुल॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- apple
- साक्ष्य देखे गए
- 31 अग॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 93.0%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apple OS X 10.10.4 से पहले का Admin Framework writeconfig क्लाइंट्स के स्थान को उचित रूप से प्रतिबंधित नहीं करता है, जिससे स्थानीय उपयोगकर्ता Directory Utility को स्थानांतरित करके और फिर संशोधित करके रूट विशेषाधिकार प्राप्त कर सकते हैं।
स्रोत
modules/exploits/osx/local/rootpipe_entitlements.rb
Metasploit Framework modulesघोषित शर्तें
- platform: OSX($.exploit_osx/local/rootpipe_entitlements.platform)
- verification: check_declared($.exploit_osx/local/rootpipe_entitlements.check)
Metasploit · osx · 31 अग॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।