Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-32405

Опубликовано: 23 июн. 2023
Источник: nvd
CVSS3: 7.8
EPSS Низкий

Уязвимость повышения привилегий до уровня root в macOS из-за логической ошибки

Описание

Проблема логики решена путём улучшенных проверок. При некорректной обработке проверок приложение способно получить права root.

Затронутые версии ПО

  • macOS Big Sur < 11.7.7
  • macOS Monterey < 12.6.6
  • macOS Ventura < 13.4

Тип уязвимости

Повышение привилегий

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 11.0 (включая) до 11.7.7 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.6.6 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.4 (исключая)

EPSS

Процентиль: 11%
0.00037
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-276

Связанные уязвимости

github логотип

GHSA-xvfj-9qc8-3jgp

CVSS3: 7.8
github
больше 2 лет назад

A logic issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.4, macOS Big Sur 11.7.7, macOS Monterey 12.6.6. An app may be able to gain root privileges

fstec логотип

BDU:2023-02849

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость библиотеки libxpc операционных систем MacOS, позволяющая нарушителю выполнить произвольный код с привилегиями root

EPSS

Процентиль: 11%
0.00037
Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-276