Уязвимость повышения привилегий через приложение из-за логической ошибки в macOS
Описание
Логическая проблема была устранена путем улучшения проверок. Приложение могло получить возможность повышения привилегий.
Затронутые версии ПО
- macOS Sonoma < 14.4
- macOS Monterey < 12.7.4
- macOS Ventura < 13.6.5
Тип уязвимости
Повышение привилегий
Ссылки
- Mailing List
- Mailing List
- Mailing List
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Mailing List
- Mailing List
- Mailing List
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 12.0.0 (включая) до 12.7.4 (исключая)Версия от 13.0 (включая) до 13.6.5 (исключая)Версия от 14.0 (включая) до 14.4 (исключая)
Одно из
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 12%
0.0004
Низкий
7.8 High
CVSS3
8.4 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-269
Связанные уязвимости
CVSS3: 7.8
github
почти 2 года назад
A logic issue was addressed with improved checks. This issue is fixed in macOS Sonoma 14.4, macOS Monterey 12.7.4, macOS Ventura 13.6.5. An app may be able to elevate privileges.
EPSS
Процентиль: 12%
0.0004
Низкий
7.8 High
CVSS3
8.4 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-269