跳到主要内容

高危

Apple OS X Admin Framework XPC认证绕过漏洞

2015-04-10 14:00:00 公开 ，2025-10-22 01:08:05 更新

  • 关键漏洞
  • CISA KEV
  • 本地
  • 公开PoC
CWEs：
CWE-254 、 CWE-59 （Link Following）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-01-30 01:50:17

风险信息

CVSS v2 向量
AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v2 风险值
7.2
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
其他
漏洞描述
Apple OS X是美国苹果（Apple）公司为Mac计算机所开发的一套专用操作系统。Apple OS X 10.10.2及之前版本的Admin Framework中的XPC实现过程中存在安全漏洞。本地攻击者可利用该漏洞绕过身份验证，获取管理员权限。
修复建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://support.apple.com/HT204659

参考链接