CVE-2018-7311
Təsvir
macOS üçün PrivateVPN 2.0.31 versiyasında root imtiyazlarının yüksəldilməsi zəifliyi mövcuddur. Proqram təminatı root istifadəçisi kimi işləyən imtiyazlı köməkçi alət quraşdırır. Bu imtiyazlı köməkçi alət LaunchDaemon kimi quraşdırılır və XPC xidmətini tətbiq edir. XPC xidməti əsas PrivateVPN tətbiqi vasitəsilə yeni VPN bağlantısı əməliyyatlarının idarə edilməsinə cavabdehdir. İmtiyazlı köməkçi alət /Applications/PrivateVPN.app/Contents/Resources kataloqunda yerləşən openvpn binary faylını icra etməklə yeni VPN bağlantıları yaradır. openvpn binary faylı standart istifadəçi tərəfindən yenidən yazıla bilər ki, bu da artıq standart istifadəçi kimi zərərli proqram təminatı quraşdırmış hücumçuya həmin binary faylını əvəz etməyə imkan verir. Yeni VPN bağlantısı qurulduqda, imtiyazlı köməkçi alət bu zərərli binary faylını başladacaq və beləliklə, hücumçuya kodu root istifadəçisi kimi icra etmək imkanı veriləcək. QEYD: vendor-un bildirdiyinə görə, bu davranış onların proqram təminatının "qəbul edilən bir hissəsidir".
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| privatevpn privatevpn | 2.0.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.