CVE-2014-4430 in Mac OS X

Tóm tắt

Bởi VulDB • 01/07/2026

CoreStorage trong Apple OS X trước phiên bản 10.10 giữ lại các khóa mã hóa của khối dữ liệu (volume) sau khi thực hiện thao tác ngắt kết nối (eject) ở trạng thái đã mở khóa, điều này tạo điều kiện thuận lợi cho những kẻ tấn công có khả năng tiếp cận vật lý để thu thập dữ liệu dạng văn bản rõ ràng thông qua việc gắn lại khối dữ liệu.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 20/06/2014
• Tiết lộ: 17/10/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-68002
• CPE: sẵn sàng
• CWE: CWE-310 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.7 (NVD)
• EPSS: 0.00217
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4430
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4430/