CVE-2015-3673 in Mac OS X

Zusammenfassung

von MITRE

Admin Framework in Apple OS X before 10.10.4 does not properly restrict the location of writeconfig clients, which allows local users to obtain root privileges by moving and then modifying Directory Utility.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 07.05.2015
• Veröffentlichung: 02.07.2015
• Moderieren: akzeptiert
• Eintrag: VDB-76187
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• Exploit: Download
• CVSS: 7.2 (NVD)
• EPSS: 0.05812
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3673
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3673/