جزئیات آسیب‌پذیری
CVE-2015-1130
بهره‌برداری فعالApple OS X
CVSS 3.1
7.8بالا
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileges via unspecified vectors.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۷- https://support.apple.com/HT204659 x_refsource_CONFIRM
- http://www.securityfocus.com/bid/73982 vdb-entryx_refsource_BID
- http://www.osvdb.org/120418 vdb-entryx_refsource_OSVDB
- https://www.exploit-db.com/exploits/36692/ exploitx_refsource_EXPLOIT-DB
- http://www.securitytracker.com/id/1032048 vdb-entryx_refsource_SECTRACK
- http://lists.apple.com/archives/security-announce/2015/Apr/msg00001.html vendor-advisoryx_refsource_APPLE
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-1130 government-resource
اطلاعات
- تاریخ انتشار
- ۱۳۹۴/۰۱/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۳۰
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- apple
- اولویت کلون
- به‌زودی
فهرست KEV آژانس CISA
- تاریخ افزوده‌شدن
- ۱۴۰۰/۱۱/۲۱
- مهلت رفع
- ۱۴۰۱/۰۵/۱۹
- استفاده در باج‌افزار
- نامشخص
پیش‌بینی بهره‌برداری (EPSS)
۹٫۸۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- active
- Technical Impact
- total
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')