CVE-2025-65843
Təsvir
macOS üçün nəzərdə tutulmuş Aquarius Desktop 3.0.069 versiyasında dəstək məlumatları arxivinin yaradılması funksiyasında təhlükəsiz olmayan fayl emalı zəifliyi mövcuddur. Tətbiq ~/Library/Logs/Aquarius kataloquna yerləşdirilmiş simvolik keçidləri (symbolic links) izləyir və onları adi fayllar kimi qəbul edir. Dəstək ZIP faylı qurarkən Aquarius, simvolik keçidləri izləmək üçün konfiqurasiya edilmiş JUCE kataloq iteratorundan istifadə edərək loqları rekursiv şəkildə sadalayır və daha sonra hədəfin simvolik keçid olub-olmadığını yoxlamadan fayl məlumatlarını yazır. Lokal hücumçu fayl sisteminin ixtiyari yerlərinə simvolik keçidlər yerləşdirməklə bu davranışdan istifadə edə bilər ki, bu da ixtiyari faylların icazəsiz açıqlanmasına və ya dəyişdirilməsinə səbəb olar. Əlaqədar HelperTool imtiyazlarının yüksəldilməsi problemi ilə birləşdirildikdə, root istifadəçisinə məxsus fayllar da açıqlana bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| acustica-audio aquarius | 3.0.069 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.