Apple OS X Authentication Bypass Vulnerability — The XPC implementation in Admin Framework in Apple OS X before 10.10.3 allows local users to bypass authentication and obtain admin privileges.
CVE-2015-1130 is a critical authentication bypass vulnerability in Apple OS X Admin Framework's XPC implementation that allows local users to gain unauthorized administrative privileges. This vulnerability affects OS X versions prior to 10.10.3 and poses a significant risk to system security.
تستغل هذه الثغرة نقطة ضعف في تطبيق XPC في إطار عمل Admin Framework بنظام OS X، مما يسمح للمستخدمين المحليين بالالتفاف حول آليات المصادقة. يمكن للمهاجمين المحليين الاستفادة من هذه الثغرة للحصول على صلاحيات إدارية كاملة دون تفويض مناسب.
CVE-2015-1130 هي ثغرة حرجة في آلية المصادقة في إطار عمل Admin Framework في نظام Apple OS X التي تسمح للمستخدمين المحليين بالحصول على صلاحيات إدارية غير مصرح بها. تؤثر هذه الثغرة على إصدارات OS X السابقة للإصدار 10.10.3.
Update Apple OS X to version 10.10.3 or later immediately. Organizations should enforce mandatory security updates across all macOS systems, disable unnecessary local user accounts, implement strict access controls, and monitor for suspicious privilege escalation attempts.
قم بتحديث نظام Apple OS X إلى الإصدار 10.10.3 أو أحدث فوراً. يجب على المنظمات فرض تحديثات الأمان الإلزامية على جميع أنظمة macOS، وتعطيل حسابات المستخدمين المحلية غير الضرورية، وتطبيق عناصر تحكم وصول صارمة، ومراقبة محاولات تصعيد الصلاحيات المريبة.