Podatność CVE-2018-4237

Podatność CVE-2018-4237

Publikacja: 2018-06-08

Opis:

An issue was discovered in certain Apple products. iOS before 11.4 is affected. macOS before 10.13.5 is affected. tvOS before 11.4 is affected. watchOS before 4.3.1 is affected. The issue involves the "libxpc" component. It allows attackers to gain privileges via a crafted app that leverages a logic error.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
Med.	Mac OS X libxpc MITM Privilege Escalation	saelo	29.11.2018

Typ:

CWE-noinfo

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.8/10	6.4/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Apple -> Apple tv
Apple -> Iphone os
Apple -> Mac os x
Apple -> Watchos
Apple -> TVOS

Referencje:

http://www.securitytracker.com/id/1041027

https://support.apple.com/HT208848

https://support.apple.com/HT208849

https://support.apple.com/HT208850

https://support.apple.com/HT208851

https://www.exploit-db.com/exploits/45916/

Copyright 2024, cxsecurity.com