CVE-2016-1774

Orta

Açıklama

Apple OS X Server 5.1 öncesindeki Server App içindeki Time Machine sunucusu, yedekleme sırasında yoksayılan izinler hakkında kullanıcıyı bilgilendirmemektedir; bu durum, uzak saldırganların amaçlanan kısıtlamalara sahip olmayan yedekleme verilerini okuyarak fırsatçı koşullarda hassas bilgileri elde etmesini kolaylaştırmaktadır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünApple Mac Os X Server
Yayın24 Mar 2016
İlk görülme24 Mar 2016

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_x_serverv ≤ 5.0.15—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.