Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-02211

Опубликовано: 25 сент. 2016
Источник: fstec
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость модуля diskutil компонента DiskArbitration операционной системы Mac OS X связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии с помощью неопределённых векторов

Вендор

Apple Inc.

Наименование ПО

MacOS

Версия ПО

X до 10.12 (MacOS)
X до 10.12 (MacOS)
X до 10.12 (MacOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
http://lists.apple.com/archives/security-announce/2016/Sep/msg00006.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 15%
0.00049
Низкий

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
больше 9 лет назад

diskutil in DiskArbitration in Apple OS X before 10.12 allows local users to gain privileges via unspecified vectors.

CVSS3: 7.8
github
больше 3 лет назад

diskutil in DiskArbitration in Apple OS X before 10.12 allows local users to gain privileges via unspecified vectors.

EPSS

Процентиль: 15%
0.00049
Низкий

7.2 High

CVSS2