FICHE CVE
CVE-2022-27904
Publiée le 2022-07-01 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
L'agent Automox pour macOS, dans les versions antérieures à la 39, est affecté par une faille de type « race condition » lors de l'installation. Un attaquant disposant d'un accès utilisateur local basique peut exploiter cette vulnérabilité pour obtenir un contrôle administratif complet du système, bien que le timing requis pour déclencher le bug rende l'attaque difficile à exécuter de manière fiable. Aucune interaction de l'utilisateur n'est nécessaire, mais l'attaquant doit déjà avoir un accès initial à la machine.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueÉlevée
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Automox Agent for macOS before version 39 was vulnerable to a time-of-check/time-of-use (TOCTOU) race-condition attack during the agent install process.