CVE-2005-0974

Mac OS X 10.3.9 et les versions antérieures sont affectés par une faille dans la manière dont le système gère les appels de montage NFS. Un utilisateur local disposant d'un accès basique à la machine peut utiliser des arguments spécifiquement conçus pour augmenter ses privilèges et obtenir un contrôle administratif complet. Cette attaque est relativement facile à exécuter et ne nécessite aucune authentification particulière ni interaction de l'utilisateur, à condition que l'attaquant possède déjà un compte local sur le système.