多款Apple产品内核权限许可和访问控制漏洞 CVE-2015-1117 CNNVD-201504-142
6.9
AV
AC
AU
C
I
A
发布：
2015-04-10
修订：
2019-03-08
Apple iOS、Apple OS X和Apple TV都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Apple OS X是为Mac计算机所开发的一套专用操作系统；Apple TV是一款高清电视机顶盒产品。 多款Apple产品的内核中的setreuid和setregid系统调用实现过程中存在安全漏洞，该漏洞源于程序没有正确降低权限。攻击者可借助特制的应用程序利用该漏洞以特定的用户或组权限执行代码。以下产品及版本受到影响：Apple iOS 8.3之前版本，Apple OS X 10.10.3之前版本，Apple TV 7.2之前版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
