- Aktif istismar
- CWE-59
- CWE-254
CVE-2015-1130
Apple OS X Admin Framework'te kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4219 gün
- Kaydı açan
- apple
ÖzetTürkçe
Apple OS X sürümünden 10.10.3 öncesinde Admin Framework içindeki XPC uygulaması, yerel kullanıcıların belirtilmemiş vektörler aracılığıyla kimlik doğrulamasını atlatmasına ve yönetici ayrıcalıkları elde etmesine izin veriyor.
Kaynaktaki açıklama (İngilizce)
The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileges via unspecified vectors.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apple OS X | Sürüm belirtilmemiş | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- lists.apple.com/…hives/security-announce/2015/Apr/msg00001.html Üretici bülteni
- exploit-db.com/exploits/36692 İstismar kodu ya da analiz
- support.apple.com/HT204659 Diğer
- securityfocus.com/bid/73982 Diğer
- osvdb.org/120418 Diğer
- securitytracker.com/id/1032048 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.