CVE-2018-7715
Təsvir
macOS üçün PrivateVPN 2.0.31 versiyası, özünün com.privat.vpn.helper imtiyazlı köməkçi aləti ilə bağlı root imtiyazlarının yüksəldilməsi zəifliyindən əziyyət çəkir. Bu imtiyazlı köməkçi alət, istənilən quraşdırılmış tətbiqlərə qoşulmağa və mesajlar göndərməyə imkan verən bir XPC xidməti tətbiq edir. XPC xidməti müvafiq XPC mesajından yol sətrini (path string) çıxarır. Bu sətirin PrivateVPN-in daxili openvpn binary faylına işarə etməsi nəzərdə tutulub. Əgər yeni bağlantı hələ qurulmayıbsa, hücumçu XPC xidmətinə, yol sətiri özünün idarə etdiyi binary faylına işarə edən zərərli XPC mesajı göndərə bilər. Bu, root istifadəçisi kimi ixtiyari kodun icrasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| privatevpn privatevpn | 2.0.31 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.