CVE-2025-4960
Açıklama
EPSON yazıcı sürücüsü yükleyicisi ile birlikte dağıtılan com.epson.InstallNavi.helper aracı, uygulamasındaki birden fazla hata nedeniyle yerel yetki yükseltme zafiyeti içermektedir. Araç, istemcileri XPC protokolü üzerinden düzgün şekilde kimlik doğrulamamakta ve macOS'un yetkilendirme modelini doğru şekilde uygulamayarak ayrıcalıklı işlevleri güvenilmeyen kullanıcılara açmaktadır. AuthorizationCopyRights API'sini çağırmasına rağmen, bunu sistemin yetkilendirme veritabanına (/var/db/auth.db) kaydettiği aşırı izinli özel hakları kullanarak yapmaktadır. Bu haklar, yetki düzeyine bakılmaksızın herhangi bir yerel kullanıcı tarafından talep edilebilir ve yetkilendirme daemon'ı tarafından onaylanabilir. Sonuç olarak, bir saldırgan savunmasız servisi istismar ederek yönetici kimlik bilgileri gerektirmeden rastgele komutlar yürütmek veya sistem bileşenleri yüklemek gibi ayrıcalıklı işlemleri gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EPSON EPSON Printer Controller Installer | v ≤ 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.