Описание
Уязвимость компонента Backup операционной системы iOS связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа к объектам файловой системы с помощью специально сформированного приложения
Вендор
Apple Inc.
Наименование ПО
iOS
Версия ПО
до 8.4.1 (iOS)
до 8.4.1 (iOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://lists.apple.com/archives/security-announce/2015/Aug/msg00002.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 62%
0.00431
Низкий
5 Medium
CVSS2
Связанные уязвимости
nvd
больше 10 лет назад
Backup in Apple iOS before 8.4.1 allows attackers to bypass intended restrictions on filesystem access via a crafted app that creates a symlink.
github
больше 3 лет назад
Backup in Apple iOS before 8.4.1 allows attackers to bypass intended restrictions on filesystem access via a crafted app that creates a symlink.
EPSS
Процентиль: 62%
0.00431
Низкий
5 Medium
CVSS2