CVE-2018-4171

Опубликовано: 08 июн. 2018

Источник: nvd

CVSS3: 5.5

CVSS2: 7.1

EPSS Низкий

Описание

An issue was discovered in certain Apple products. macOS before 10.13.5 is affected. The issue involves the "Bluetooth" component. It allows attackers to obtain sensitive kernel memory-layout information via a crafted app that leverages device properties.

Ссылки

http://www.securitytracker.com/id/1041027
Third Party Advisory
VDB Entry
https://support.apple.com/HT208849
Vendor Advisory
http://www.securitytracker.com/id/1041027
Third Party Advisory
VDB Entry
https://support.apple.com/HT208849
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:apple:mac_os_x:*:*:*:*:*:*:*:*

Версия до 10.13.5 (исключая)

EPSS

Процентиль: 52%

0.00286

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-33mq-jqvv-g676

CVSS3: 5.5

github

больше 3 лет назад

BDU:2018-00897

CVSS3: 5.5

fstec

больше 7 лет назад

Уязвимость компонента Bluetooth операционной системы Mac OS X, позволяющая нарушителю раскрыть защищаемую информацию о схеме распределения памяти ядра

EPSS

Процентиль: 52%

0.00286

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-200