PT-2025-3046 · Apple · Apple Macos
CVSS v3.1
5.5
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات macOS السابقة للإصدار 15.2
الوصف
تتعلق المشكلة بعدم كفاية ضوابط الوصول في مكون «NVRAM Variable Handler» في نظام macOS، مما قد يسمح لمهاجم بالوصول غير المصرح به إلى المعلومات المحمية. تم معالجة المشكلة من خلال تحسين عملية التحقق من صحة متغيرات البيئة. قد يتمكن أحد التطبيقات من تعديل متغيرات NVRAM.
التوصيات
بالنسبة للإصدارات الأقدم من 15.2، قم بالتحديث إلى macOS Sequoia 15.2 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى متغيرات NVRAM لتقليل مخاطر الاستغلال إلى أدنى حد.
إصلاح
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apple Macos