Podatność CVE-2016-7660

Podatność CVE-2016-7660

Publikacja: 2017-02-20

Opis:

An issue was discovered in certain Apple products. iOS before 10.2 is affected. macOS before 10.12.2 is affected. watchOS before 3.1.3 is affected. The issue involves the "syslog" component. It allows local users to gain privileges via unspecified vectors related to Mach port name references.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	macOS 10.12.1 / iOS < 10.2 - syslogd Arbitrary Port Replacemen	Google Security ...	23.12.2016

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Apple -> Watch os
Apple -> Mac os x
Apple -> Iphone os
Apple -> Watchos

Referencje:

http://www.securityfocus.com/bid/94905

http://www.securitytracker.com/id/1037469

https://support.apple.com/HT207422

https://support.apple.com/HT207423

https://support.apple.com/HT207487

https://www.exploit-db.com/exploits/40959/

Copyright 2024, cxsecurity.com