CVE-2018-18858
Təsvir
macOS üçün 1.37 versiyasına qədər olan LiquidVPN klientində çoxsaylı lokal imtiyazların yüksəldilməsi zəiflikləri aşkar edilmişdir. Hücumçu qorunmayan XPC xidməti ilə əlaqə quraraq birbaşa root səlahiyyətləri ilə ixtiyari ƏMƏL əmrlərini icra edə və ya potensial zərərli nüvə genişlənməsini (kernel extension) yükləyə bilər, çünki com.smr.liquidvpn.OVPNHelper shell əmri daxilində "tun_path" və ya "tap_path" fayl yollarını icra etmək üçün sistem funksiyasından istifadə edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| liquidvpn liquidvpn | v ≤ 1.37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.