CVE-2025-1078
Təsvir
macOS üzərindəki AppHouseKitchen AlDente Charge Limiter-in 1.29 versiyasına qədər olan versiyalarında kritik səviyyəli zəiflik aşkar edilmişdir. Bu zəiflik XPC Service komponentinin com.apphousekitchen.aldente-pro.helper faylının shouldAcceptNewConnection funksiyasına təsir göstərir. Manipulyasiya düzgün olmayan avtorizasiyaya gətirib çıxarır. Hücumun lokal hostda həyata keçirilməsi mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər. Versiyanın 1.30-a yüksəldilməsi bu problemi aradan qaldırmağa imkan verir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendor bu açıqlama ilə bağlı erkən mərhələdə məlumatlandırılmışdır və çox peşəkar şəkildə hərəkət etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AppHouseKitchen AlDente Charge Limiter | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21, 1.22, 1.23, 1.24, 1.25, 1.26, 1.27, 1.28, 1.29 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.