Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-42931

Опубликовано: 28 мар. 2024
Источник: nvd
CVSS3: 7.8
CVSS3: 8.3
EPSS Низкий

Уязвимость получения административных привилегий без надлежащей аутентификации в macOS Ventura, macOS Sonoma и macOS Monterey

Описание

Проблема решена благодаря улучшенным проверкам. Процесс способен получить права администратора без надлежащей аутентификации.

Затронутые версии ПО

  • macOS Ventura < 13.6.3
  • macOS Sonoma < 14.2
  • macOS Monterey < 12.7.2

Тип уязвимости

Повышение привилегий

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 12.0 (включая) до 12.7.2 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 13.0 (включая) до 13.6.3 (исключая)
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.2 (исключая)

EPSS

Процентиль: 84%
0.02155
Низкий

7.8 High

CVSS3

8.3 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-280

Связанные уязвимости

github логотип

GHSA-r9x8-r5r4-mq7c

CVSS3: 7.8
github
почти 2 года назад

The issue was addressed with improved checks. This issue is fixed in macOS Ventura 13.6.3, macOS Sonoma 14.2, macOS Monterey 12.7.2. A process may gain admin privileges without proper authentication.

EPSS

Процентиль: 84%
0.02155
Низкий

7.8 High

CVSS3

8.3 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-280