CVE-2015-1130

גבוהה 7.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Apple OS X Authentication Bypass Vulnerability
נוסף לקטלוג: 10 בפברואר 2022
יעד טיפול (פדרלי): 10 באוגוסט 2022
פעולה נדרשת: Apply updates per vendor instructions.

תיאור (מקור, אנגלית)

The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileges via unspecified vectors.

מדדים

CVSS 3.1: 7.8 (HIGH) מקור הציון: NVD CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 10% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-59

מוצרים מושפעים

apple: mac os x

קישורים

http://lists.apple.com/archives/security-announce/2015/Apr/msg00001.html Broken LinkMailing ListVendor Advisory
https://support.apple.com/HT204659 Vendor Advisory
http://lists.apple.com/archives/security-announce/2015/Apr/msg00001.html Broken LinkMailing ListVendor Advisory
https://support.apple.com/HT204659 Vendor Advisory
http://www.securityfocus.com/bid/73982 Broken LinkExploitThird Party AdvisoryVDB Entry
https://www.exploit-db.com/exploits/36692/ ExploitThird Party AdvisoryVDB Entry
http://www.securityfocus.com/bid/73982 Broken LinkExploitThird Party AdvisoryVDB Entry
https://www.exploit-db.com/exploits/36692/ ExploitThird Party AdvisoryVDB Entry
http://www.osvdb.org/120418 Broken Link
http://www.securitytracker.com/id/1032048 Broken LinkThird Party AdvisoryVDB Entry

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות