BDU:2015-11651

Опубликовано: 09 окт. 2015

Источник: fstec

CVSS2: 4.7

EPSS Низкий

Описание

Уязвимость компонента EFI операционной системы Mac OS X связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему локально, модифицировать микропрограммное обеспечение с использованием стороннего запоминающего устройства, подключенного к интерфейсу Thunderbolt

Вендор

Apple Inc.

Наименование ПО

OS X

Версия ПО

до 10.11 (OS X)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 10.11 или более новой

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 21%

0.00069

Низкий

4.7 Medium

CVSS2

Связанные уязвимости

CVE-2015-5914

nvd

больше 10 лет назад

The EFI component in Apple OS X before 10.11 allows physically proximate attackers to modify firmware during the EFI update process by inserting an Apple Ethernet Thunderbolt adapter with crafted code in an Option ROM, aka a "Thunderstrike" issue. NOTE: this issue exists because of an incomplete fix for CVE-2014-4498.

GHSA-f5j7-q9w6-v358