Cara Memperbaiki 11 Kerentanan OS X Teratas

OS X mungkin dianggap sebagai magnum opus OS desktop Apple, tetapi tentu saja bukan tanpa bagian kerentanan (1.250 hingga saat ini per database CVE). Berikut ini adalah 11 kerentanan OS X teratas dan tips pencegahan eksploitasi.

1. Kerentanan Dock

CVE-2014-4431

Dock di Apple OS X versi sebelum 10.10 tidak mengelola status kunci layar dengan benar. Hal ini dapat memungkinkan penyerang yang berada di jarak fisik untuk mengakses stasiun kerja tanpa pengawasan. Versi OS X yang lebih baru tidak memiliki kelemahan ini, jadi meningkatkan ke versi yang lebih baru secara efektif memperbaiki kerentanan.

2. Kerentanan Surat

CVE-2014-4431

Versi Mail sebelum 10.10 tidak mengenali penghapusan alamat penerima dari pesan dengan benar. Hal ini dapat memungkinkan penyerang jarak jauh untuk mendapatkan informasi sensitif dengan membaca pesan yang ditujukan khusus untuk penerima lain.

3. Kerentanan Gantungan Kunci Keamanan

CVE-2014-1380

Komponen Rantai Kunci Keamanan di versi OS X sebelum 10.9.4 tidak mengimplementasikan pengamat penekanan tombol dengan benar. Ini dapat memungkinkan penyerang yang berdekatan secara fisik untuk melewati mekanisme perlindungan kunci layar dan memasukkan karakter ke dalam jendela sewenang-wenang di bawah jendela kunci melalui input keyboard. Memperbarui ke versi 10.11 atau yang lebih tinggi secara efektif memperbaiki kerentanan ini.

4. Kerentanan LaunchServices

CVE-2015-1142

LaunchServices di OS X sebelum 10.10.3 dapat memungkinkan penyerang lokal untuk menyebabkan penolakan layanan (crash Finder) melalui data pelokalan yang dibuat khusus.

5. Kerentanan App Store

CVE-2014-4499

Proses App Store di CommerceKit Framework di OS X sebelum 10.10.2 menempatkan kredensial ID Apple di log App Store, yang dapat memungkinkan pengguna lokal untuk mendapatkan informasi sensitif hanya dengan membaca file log.

6. PDF Kerentanan Kata Sandi

CVE-2014-8834

UserAccountUpdater di OS X 10.10 sebelum 10.10.2 menyimpan kata sandi dokumen PDF dalam file preferensi pencetakan, memungkinkan pengguna lokal untuk mendapatkan informasi sensitif dengan membaca file tersebut

7. Kerentanan Dokumentasi Pengguna

CVE-2011-3224

Komponen Dokumentasi Pengguna di OS X hingga 10.6.8 menggunakan sesi HTTP untuk pembaruan pada informasi bantuan App Store. Hal ini dapat memungkinkan penyerang man-in-the-middle untuk mengeksekusi kode arbitrer dengan memalsukan server HTTP.

8. Kerentanan Kosongkan Sampah

CVE-2015-5901

Fitur Kosongkan Sampah Aman di Finder di OS X sebelum 10.11 menghapus file Sampah secara tidak benar. Hal ini memungkinkan pengguna lokal untuk mendapatkan data sensitif dengan membaca media penyimpanan (misalnya, flash drive).

9. Kerentanan Autentikasi Mail/Kerberos

CVE-2013-5183

Mail di OS X sebelum 10.9 (dengan autentikasi Kerberos diaktifkan dan TLS dinonaktifkan) mengirimkan data cleartext yang tidak valid, yang dapat memungkinkan penyerang jarak jauh untuk mendapatkan informasi sensitif hanya dengan mengendus lalu lintas jaringan.

10. Kerentanan Pemasangan Volume HFS

CVE-2015-5748

Kernel di OS X sebelum 10.10.5 tidak memasang volume HFS dengan benar, yang dapat memungkinkan pengguna lokal menyebabkan penolakan layanan (DoS) melalui volume yang dibuat.

11. Kerentanan Kesalahan Logging

Info Eksploitasi

Fitur pencatatan kesalahan baru di OS X 10.10 yang menyertakan penambahan yang tidak aman ke linker dinamis dapat memungkinkan penyerang lokal untuk mendapatkan hak root yang tidak terkekang.

12. Remediasi

Meningkatkan node berbasis OS X Anda ke versi terbaru dapat secara efektif memperbaiki kerentanan ini. Namun, dalam beberapa kasus mungkin tidak mungkin (atau layak) untuk melakukan pembaruan tersebut secara massal—skenario ini mungkin memerlukan tambalan untuk diunduh dan diterapkan dengan cara tertentu. Terlepas dari bagaimana Anda berencana menerapkan pembaruan OS X yang penting ini, pemindai kerentanan yang didukung OVAL UpGuard dapat secara otomatis mengidentifikasi node mana yang berisiko secara berkelanjutan.

Sumber

https://arstechnica.com/information-technology/2015/07/bug-in-latest-version-of-os-x-gives-attackers-unfettered-root-privileges/

https://www.cvedetails.com