Уязвимость модификации защищенных частей файловой системы в macOS
Описание
Вредоносное приложение способно модифицировать защищённые части файловой системы в macOS. Уязвимость устраняется удалением уязвимого кода.
Затронутые версии ПО
- macOS Monterey до 12.4
- macOS Big Sur до 11.6.6
Тип уязвимости
Модификация файловой системы
Ссылки
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 11.0 (включая) до 11.6.6 (исключая)Версия от 12.0.0 (включая) до 12.4 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 57%
0.00345
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 5.5
github
больше 3 лет назад
This issue was addressed by removing the vulnerable code. This issue is fixed in macOS Monterey 12.4, macOS Big Sur 11.6.6. A malicious application may be able to modify protected parts of the file system.
CVSS3: 5.5
fstec
больше 3 лет назад
Уязвимость компонента PackageKit операционных систем macOS, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 57%
0.00345
Низкий
5.5 Medium
CVSS3
4.3 Medium
CVSS2
Дефекты
NVD-CWE-noinfo