CVE-2015-3708

Yüksək

Təsvir

Apple OS X-in 10.10.4 versiyasından əvvəlki kext tools daxilindəki kextd, simvolik link hücumu həyata keçirən xüsusi hazırlanmış tətbiq vasitəsilə hücumçulara ixtiyari fayllara yazmağa imkan verir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulApple Mac Os X
Dərc3 iyl 2015
İlk görülmə3 iyl 2015

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apple mac_os_xv ≤ 10.10.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.