CVE-2015-3678

Yüksek

Açıklama

10.10.4 öncesindeki Apple OS X sürümünde bulunan AppleThunderboltEDMService, yerel kullanıcıların belirtilmeyen Thunderbolt komutları aracılığıyla yetki yükseltmesine veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünApple Mac Os X
Yayın3 Tem 2015
İlk görülme3 Tem 2015

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_xv ≤ 10.10.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.