CVE-2025-4412
Təsvir
macOS sistemlərində, Launch Agent istifadə etməklə və tətbiq paketindən viscosity_openvpn prosesini yükləməklə, Viscosity-nin TCC (Transparency, Consent, and Control) kimliyi ilə dinamik kitabxananı yükləmək mümkündür. Əldə edilən resurslara giriş kamera və ya mikrofon kimi hüquqlar (entitlements) olmadan məhdudlaşdırılır. Yalnız fayl resursları üçün istifadəçi tərəfindən verilmiş icazələr tətbiq olunur. Verilmiş icazələrdən kənar digər resurslara giriş üçün icazə soruşan sistem bildirişi vasitəsilə istifadəçi qarşılıqlı əlaqəsi tələb olunur. Bu problem Viscosity-nin 1.11.5 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SparkLabs Viscosity | v ≤ 1.11.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.