CVE-2018-9105
Təsvir
macOS üçün NordVPN 3.3.10 versiyasında root imtiyazlarının yüksəldilməsi zəifliyi mövcuddur. Zəiflik onun imtiyazlı köməkçi alətinin tətbiq etdiyi XPC xidmətindən qaynaqlanır. Bu XPC xidməti əsas tətbiqdən yeni OpenVPN bağlantı sorğularının qəbulu və emalı üçün məsuliyyət daşıyır. Təəssüf ki, bu XPC xidməti qorunmamışdır, bu da istənilən tətbiqin ona qoşulmasına və XPC mesajları göndərməsinə şərait yaradır. Hücumçu imtiyazlı köməkçi alətə yeni OpenVPN bağlantısı yaratmasını xahiş edən xüsusi hazırlanmış XPC mesajı göndərə bilər. XPC mesajının məzmununu idarə etdiyi üçün hücumçu openvpn icra faylının yerini təyin edə bilər ki, bu da diskdə yerləşən və onların nəzarətində olan zərərli bir fayla yönləndirilə bilər. openvpn icra faylının yoxlanılmaması hücumçuya imtiyazlı köməkçi alətin kontekstində kodun icrasını təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| nordvpn nordvpn | 3.3.10 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.