CVE-2005-2741 : Szczegóły

CVE-2005-2741

A01-Broken Access Control
0.05%V4
Local
2005-10-25
04h00 +00:00
2024-09-16
20h26 +00:00
Powiadomienia dla konkretnego CVE
Bądź na bieżąco z wszelkimi zmianami dotyczącymi konkretnego CVE.
Zarządzaj powiadomieniami

Opisy CVE

Authorization Services in securityd for Apple Mac OS X 10.3.9 allows local users to gain privileges by granting themselves certain rights that should be restricted to administrators.

Informacje CVE

Powiązane słabości

CWE-ID Nazwa słabości Source
CWE-264 Category : Permissions, Privileges, and Access Controls
Weaknesses in this category are related to the management of permissions, privileges, and other security features that are used to perform access control.

Metryki

Metryki Wynik Stopień zagrożenia CVSS Wektor Source
V2 7.2 AV:L/AC:L/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSS to model oceniający, który przewiduje prawdopodobieństwo wykorzystania podatności.

Wynik EPSS

Model EPSS generuje wynik prawdopodobieństwa w zakresie od 0 do 1 (0–100%). Im wyższy wynik, tym większe prawdopodobieństwo, że podatność zostanie wykorzystana.

Percentyl EPSS

Percentyl służy do rankingowania CVE według wyniku EPSS. Na przykład CVE w 95. percentylu według wyniku EPSS jest bardziej prawdopodobne do wykorzystania niż 95% innych CVE. Percentyl umożliwia porównanie wyniku EPSS danego CVE z wynikami innych CVE.

Products Mentioned

Configuraton 0

Apple>>Mac_os_x >> Version 10.3.9

Apple>>Mac_os_x >> Version 10.4.2

Apple>>Mac_os_x_server >> Version 10.3.9

Apple>>Mac_os_x_server >> Version 10.4.2

Configuraton 0

Perry_kiehtreiber>>Securityd >> Version *

Odniesienia

http://www.ciac.org/ciac/bulletins/p-312.shtml
Tags : third-party-advisory, government-resource, x_refsource_CIAC
http://www.auscert.org.au/5509
Tags : third-party-advisory, x_refsource_AUSCERT
http://secunia.com/advisories/16920/
Tags : third-party-advisory, x_refsource_SECUNIA