BDU:2022-04714 (CVE-2015-1130)

Уязвимость реализации службы XPC операционной системы Mac OS X, позволяющая нарушителю обойти процедуру аутентификации

Опубликовано: 2022-08-01

Описание

Уязвимость реализации службы XPC операционной системы Mac OS X связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю обойти процедуру аутентификации и получать права администратора

Затрагиваемое ПО и версии

OS X (до 10.10.2 включительно)

Способ устранения

Использование рекомендаций производителя:
https://support.apple.com/ru-ru/HT204659

Оценка CVSS

Балл	7.2 — высокая опасность

Источники и патчи

https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://nvd.nist.gov/vuln/detail/CVE-2015-1130 https://www.exploit-db.com/exploits/36692/https://support.apple.com/ru-ru/HT204659 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена