CVE-2026-31893
Təsvir
Tunnelblick, macOS üzərində OpenVPN üçün açıq mənbəli qrafik istifadəçi interfeysidir. 3.3beta26 və 9.0beta01 versiyaları arasında hər hansı yerli istifadəçi, hamı üçün əlçatan olan tunnelblickd Unix soketi vasitəsilə tunnelblick-helper-dəki simvolik linklərin izlənilməsi zəifliyindən istifadə edərək root mülkiyyətində olan ixtiyari faylları oxuya bilər. Soket 0666 rejimi ilə konfiqurasiya edilib ki, bu da hər hansı yerli istifadəçiyə qoşulmağa imkan verir. Qoşulan klient üzərində heç bir avtorizasiya yoxlaması aparılmır. tunnelblick-helper prosesi istifadəçi tərəfindən idarə olunan .tblk kataloqu daxilində config.ovpn faylına yol qurur və onu simvolik link validasiyası olmadan root səlahiyyətləri ilə oxuyur. Hücumçu, hər hansı bir fayla yönəlmiş simvolik linkli config.ovpn faylı ilə .tblk konfiqurasiyası yarada və tunnelblickd-dən onu oxumağı tələb edə bilər. Bu problem 9.0beta02 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- tunnelblick tunnelblick8.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tunnelblick tunnelblick | 3.5.3 ≤ v < 8.0.1, 3.3, 8.1, 9.0 | 8.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.