Локальный root доступ в Apple Mac OS X

Дата публикации:
23.12.2003
Всего просмотров:
1533
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Уязвимые версии: Mac OS X 10.2.8, 10.3.2

Описание: Уязвимость обнаружена в Apple's Mac OS X когда используется USB клавиатура. Физический локальный пользователь может получить root доступ к системе.

Локальный пользователь может нажать Control+C в течении некоторого периода времени при загрузки системы или перезагрузки, чтобы завершить работу программы init. В результате локальный пользователь может получить root доступ к системе. Подробности в источнике сообщения.

URL производителя: http://www.apple.com/

Решение:

For Panther, Security Update 2003-12-19 is available at:

* Software Update pane in System Preferences

* Apple's Software Downloads web site:
http://www.info.apple.com/kbnum/n120292
The download file is named: "SecurityUpd2003-12-19.dmg"
Its SHA-1 digest is: 112674677572232f640d03122b25527d84fbbbf8

For Jaguar, Security Update 2003-12-19 is available at:

* Software Update pane in System Preferences

* Apple's Software Downloads web site:
http://www.info.apple.com/kbnum/n120291
The download file is named: "SecurityUpd2003-12-19Jag.dmg"
Its SHA-1 digest is: b0c5d1ef54020db7580798fddd7a1e132e653896


Ссылки: http://www.macos.utah.edu/Documentation/usb_init_crash_root/usb_init_crash_root.html
или введите имя

CAPTCHA