NVD

Id
30023  
Name
CVE-2014-1347  
Description
Apple iTunes before 11.2.1 on OS X sets world-writable permissions for /Users and /Users/Shared during reboots, which allows local users to modify files, and consequently obtain access to arbitrary user accounts, via standard filesystem operations.  
Reject
 
CVSS Version
2  
CVSS Score
4.4  
Severity
Medium  
CVSS Base Score
4.4  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-05-18  
Modified Date
2014-05-19  
Seq
2014-1347  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
158050 30023 CVE-2014-1347 http://support.apple.com/kb/HT6251  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
13658 JVNDB-2014-002533 OS X 上で稼動する Apple iTunes におけるファイルを変更される脆弱性 OS X 上で稼動する Apple iTunes は、リブート中に誰でも書き込み可能な権限 (world-writable permission) を /Users および /Users/Shared に設定するため、ファイルを変更され、その結果、任意のユーザアカウントのアクセス権を取得される脆弱性が存在します。 CVE-2014-1347 68634 CVE-2014-1347 30023 4.4 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-002533.html 2014-05-17 2014-05-20 View