CVE-2024-7457
Açıklama
ws.stash.app.mac.daemon.helper aracı, macOS'un yetkilendirme modelinin yanlış kullanılmasından kaynaklanan bir güvenlik açığı içermektedir. Yardımcı araç, istemcinin yetkilendirme referansını doğrulamak yerine, kendi ayrıcalıklı bağlamını (root) kullanarak AuthorizationCopyRights() fonksiyonunu çağırarak aslında istemciyi değil kendisini yetkilendirmektedir. Sonuç olarak, istek yapan istemcinin ayrıcalıklarına bakılmaksızın dahili olarak system.preferences.admin hakkını tanımaktadır. Bu hatalı mantık, ayrıcalıksız istemcilerin; SOCKS, HTTP ve HTTPS proxy ayarları gibi sistem genelindeki ağ tercihlerinde yetkisiz değişiklikler yapmak da dahil olmak üzere, XPC üzerinden ayrıcalıklı işlemleri tetiklemesine olanak tanır. Uygun kod imzalama kontrollerinin eksikliği, rastgele süreçlerin bu açığı istismar etmesini sağlayarak trafik yönlendirmesi yoluyla ortadaki adam (MITM) saldırılarına yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Stash Stash | v ≤ build 303 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.