CVE-2016-7621

EPSS 1.3%

Vexday Risk Score

23Bajo

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

Madurez del exploit

Prueba de concepto

Existe prueba de concepto pública, pero aún no automatizada.

CVSS —EPSS 1.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

22 dic 2016PoC pública

20 feb 2017Publicada en NVD

Recomendación: Planificar corrección próxima — ya existe PoC pública.

An issue was discovered in certain Apple products. iOS before 10.2 is affected. macOS before 10.12.2 is affected. watchOS before 3.1.3 is affected. The issue involves the "Kernel" component. It allows local users to execute arbitrary code in a privileged context or cause a denial of service (use-after-free) via unspecified vectors.

Productos afectados

n/a · n/a

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/40956/no verificado exploitdbwww.exploit-db.com/exploits/40956no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

Referencias

https://support.apple.com/HT207422 https://support.apple.com/HT207423 https://support.apple.com/HT207487 https://www.exploit-db.com/exploits/40956/http://www.securityfocus.com/bid/94905 http://www.securitytracker.com/id/1037469