CVE-2019-12174
Yüksək
Təsvir
macOS üzərindəki hide.me versiya 2.4.4-dən əvvəlki versiyalarda, me.hide.vpnhelper macOS imtiyaz köməkçisi alətinin me_hide_vpnhelper.Helper sinfinin connectWithExecutablePath:configFilePath:configFileName metodunda imtiyazların yüksəldilməsi zəifliyi mövcuddur. Bu metod istifadəçi tərəfindən təmin edilən giriş məlumatlarını qəbul edir və imtiyazları yüksəltmək, həmçinin sistemdə hər hansı proqramı root kontekstində işlətmək imkanı əldə etmək üçün istifadə edilə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulHide.me
Dərc8 iyl 2019
İlk görülmə8 iyl 2019
Necə düzəltmək olar
Yeniləyin
- hide hide.me2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hide hide.me | v < 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.