कुछ Apple उत्पादों में एक समस्या खोजी गई। macOS 10.13.5 से पहले का संस्करण प्रभावित है। यह समस्या "Hypervisor" घटक से संबंधित है। यह हमलावरों को एक विशेषाधिकार प्राप्त संदर्भ में मनमाना कोड निष्पादित करने या एक क्राफ्टेड ऐप...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
कुछ Apple उत्पादों में एक समस्या खोजी गई। macOS 10.13.5 से पहले का संस्करण प्रभावित है। यह समस्या "Hypervisor" घटक से संबंधित है। यह हमलावरों को एक विशेषाधिकार प्राप्त संदर्भ में मनमाना कोड निष्पादित करने या एक क्राफ्टेड ऐप के माध्यम से सेवा से वंचित (मेमोरी भ्रष्टाचार) करने की अनुमति देता है।
विस्तृत तकनीकी लेख और CVE-2018-4242 का अनुवाद, जो AppleHV में एक XNU कर्नेल भेद्यता है, जिसमें PoC कोड, रिवर्स इंजीनियरिंग विश्लेषण, और सिस्टम कॉल, MIG, तथा IOKit की व्याख्या शामिल है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।