Vulnerabilidad en EFI en Apple OS X (CVE-2015-5914)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-17 Error de código

Fecha de publicación:

09/10/2015

Última modificación:

12/04/2025

Descripción

El componente EFI en Apple OS X en versiones anteriores a 10.11 permite a atacantes físicamente próximos modificar el firmware durante el proceso de actualización de EFI insertando un adaptador Apple Ethernet Thunderbolt con código manipulado en una Option ROM, también conocido como un problema &#39;Thunderstrike&#39;. NOTA: este problema existe debido a una solución incompleta de la vulnerabilidad CVE-2014-4498.

Impacto

Vector 2.0

AV:L/AC:M/Au:N/C:N/I:C/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.70 MEDIA
Vector: AV:L/AC:M/Au:N/C:N/I:C/A:N

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Ninguno