CVE-2018-6822

Kritik

Açıklama

macOS üzerindeki PureVPN 6.0.1 sürümünde, HelperTool LaunchDaemon, root olarak sistem komutlarını çalıştırmak için kötüye kullanılabilecek korumasız bir XPC servisi uygulamaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPurevpn
Yayın7 Şub 2018
İlk görülme7 Şub 2018

Nasıl düzeltilir

Güncelleyin
  • purevpn purevpn6.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
purevpn purevpnv < 6.0.16.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.