PT-2025-3037 · Apple · Apple Macos
CVSS v3.1
3.3
منخفضة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS الأقدم من 14.7.2
إصدارات macOS الأقدم من 15.2
الوصف
تم إصلاح مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية. قد تسمح هذه المشكلة لأحد التطبيقات بتشغيل برنامج خفي دون موافقة المستخدم. ترتبط المشكلة بالتخزين غير الصحيح للأذونات في مكون SharedFileList في نظام macOS، مما قد يسمح لمهاجم بالتأثير على سلامة المعلومات المحمية.
التوصيات
بالنسبة لإصدارات macOS الأقدم من 14.7.2، قم بالتحديث إلى macOS Sonoma 14.7.2 لحل المشكلة.
بالنسبة لإصدارات macOS الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الموافقة على عمليات تشغيل الخلفية لتقليل مخاطر الاستغلال.
إصلاح
Improper Preservation of Permissions
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apple Macos