• شناسه CVE-2025-43248 :CVE
  • CWE-269 :CWE
  • yes :Advisory
  • منتشر شده: جولای 29, 2025
  • به روز شده: جولای 29, 2025
  • امتیاز: 7.8
  • نوع حمله: Unknown
  • اثر گذاری: Privilege Escalation
  • حوزه: سیستم‌عامل‌ها و اجزای کلیدی آن
  • برند: Apple
  • محصول: macOS
  • وضعیتPublished :CVE
  • No :POC
  • وضعیت آسیب پذیری: patch شده

چکیده

یک آسیب‌پذیری با شدت بالا در macOS به دلیل نقص منطقی در مدیریت سطح دسترسی شناسایی شده است که  امکان کسب سطح دسترسی root را فراهم می‌کند.

توضیحات

آسیب‌پذیری CVE-2025-43248 در سیستم‌عامل‌های macOS Sequoia و macOS Sonoma ناشی از یک نقص منطقی در مدیریت سطح دسترسی‌ها (مطابق با CWE-269) است. این ضعف امنیتی به یک اپلیکیشن مخرب امکان می‌دهد بدون مجوز، سطح دسترسی root را کسب کند و به منابع حساس سیستم دسترسی یابد. اپل این آسیب‌پذیری را با اعمال محدودیت‌های امنیتی بیشتر در نسخه‌های به‌روزرسانی‌شده پچ کرده است.

CVSS

Score Severity Version Vector String
7.8 HIGH 3.1 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

لیست محصولات آسیب پذیر

Versions Product
affected before 15.6 macOS Sequoia
affected before 14.7 macOS Sonoma

لیست محصولات بروز شده

Versions Product
15.6 macOS Sequoia
14.7.7 macOS Sonoma

نتیجه گیری

با توجه به شدت بالای این آسیب‌پذیری و احتمال سوءاستفاده از آن برای دسترسی کامل به سیستم، توصیه می‌شود کاربران macOS در اسرع وقت سیستم‌عامل خود را به نسخه‌های جدید به‌روزرسانی نمایند.

منابع

  1. https://www.cve.org/CVERecord?id=CVE-2025-43248
  2. https://www.cvedetails.com/cve/CVE-2025-43248/
  3. https://vulmon.com/vulnerabilitydetails?qid=CVE-2025-43248
  4. https://vuldb.com/?id.318251
  5. https://support.apple.com/en-us/124149
  6. https://support.apple.com/en-us/124150
  7. https://nvd.nist.gov/vuln/detail/CVE-2025-43248
  8. https://cwe.mitre.org/data/definitions/269.html
برچسب خورده, , , , , , , ,

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *