CVE-2014-4446

Düşük

Açıklama

Apple OS X Server 4.0 öncesindeki Mail Service, SACL değişikliklerini bir servis yeniden başlatmasına kadar zorunlu kılmaz; bu durum, uzak kimliği doğrulanmış kullanıcıların, bir yönetici tarafından yapılan değişikliği kullanarak fırsatçı koşullarda amaçlanan erişim kısıtlamalarını atlatmalarına olanak tanır.

ÖnemDüşük
CVSS2.1
İstismar olasılığı—
ÜrünApple Os X Server
Yayın18 Eki 2014
İlk görülme18 Eki 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple os_x_serverv ≤ 3.1.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-4446 · Apple Os X Server · Dark Radar