Mac OS '/Applications/Utilities/'安全信息漏洞漏洞 CVE-2007-0345 CNNVD-200701-286

6.8 AV AC AU C I A
发布： 2007-01-18
修订： 2017-10-19

Mac OS X 10.4.8的/Applications/Utilities/中的(1)Activity Monitor.app/Contents/Resources/pmTool,(2)Keychain Access.app/Contents/Resources/kcproxy和(3)ODBC Administrator.app/Contents/Resources/iodbcadmintool程序使用弱许可(管理员群可写), 这使得本地管理用户可以通过先修改一个程序，然后再借助diskutil执行许可修复，从而获得根特权。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息