Описание
Уязвимость компонента AppSandbox операционных систем Mac OS X и iOS связана с неправильной обработкой жестких ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм отзыва прав доступа к контактам с помощью специально созданного приложения
Вендор
Apple Inc.
Наименование ПО
iOS
MacOS
Версия ПО
до 9.2 (iOS)
до 9.2 (iOS)
X до 10.11.2 (MacOS)
X до 10.11.2 (MacOS)
X до 10.11.2 (MacOS)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 10.11.2
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- APPLE-SA
- APPLE-SA
- APPLE-SA
- APPLE-SA
EPSS
Процентиль: 75%
0.0091
Низкий
6.8 Medium
CVSS2
Связанные уязвимости
nvd
около 10 лет назад
AppSandbox in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 mishandles hard links, which allows attackers to bypass Contacts access revocation via a crafted app.
github
больше 3 лет назад
AppSandbox in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 mishandles hard links, which allows attackers to bypass Contacts access revocation via a crafted app.
EPSS
Процентиль: 75%
0.0091
Низкий
6.8 Medium
CVSS2