CVE-2010-0532

Опубликовано: 31 мар. 2010

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Уязвимость повышения уровня доступа в Apple iTunes на Windows через замену файла перед установкой

Описание

В Apple iTunes до версии 9.1 на Windows существует уязвимость, связанная с состоянием гонки. Она позволяет локальным злоумышленникам получить повышенный уровень доступа, заменяя неопределённый файл на троянскую программу во время установки.

Затронутые версии ПО

Apple iTunes до версии 9.1 на Windows

Тип уязвимости

Повышение уровня доступа

Ссылки

http://lists.apple.com/archives/security-announce/2010//Mar/msg00003.html
Patch
Vendor Advisory
http://secunia.com/advisories/39135
Vendor Advisory
http://support.apple.com/kb/HT4105
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7110
http://lists.apple.com/archives/security-announce/2010//Mar/msg00003.html
Patch
Vendor Advisory
http://secunia.com/advisories/39135
Vendor Advisory
http://support.apple.com/kb/HT4105
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7110

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:apple:itunes:*:-:windows:*:*:*:*:*

Версия до 9.0.3 (включая)

cpe:2.3:a:apple:itunes:9.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.0:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.1:-:windows:*:*:*:*:*

cpe:2.3:a:apple:itunes:9.0.2:-:windows:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_7:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:*:*:*:*:*:*:*

EPSS

Процентиль: 8%

0.00031

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-362

Связанные уязвимости

GHSA-32pg-5795-jh5m

github

почти 4 года назад

Race condition in the installation package in Apple iTunes before 9.1 on Windows allows local users to gain privileges by replacing an unspecified file with a Trojan horse.