CVE-2020-25533 – Rechteausweitung in Malwarebytes für Mac
ZUSAMMENFASSUNG:
Es wurde ein Problem entdeckt in Malwarebytes für Mac Vor Version 4.0 konnte eine bösartige Anwendung eine privilegierte Aktion innerhalb des Malwarebytes Daemon starten.
Der privilegierte Dienst validierte XPC-Verbindungen fehlerhaft, indem er sich auf die Prozess-ID (PID) anstatt auf das Audit-Token verließ. Ein Angreifer kann eine Situation erzeugen, in der dieselbe PID für die Ausführung zweier verschiedener Programme zu unterschiedlichen Zeiten verwendet wird, indem er eine Race Condition bei der manipulierten Verwendung von `posix_spawn` ausnutzt.
BETROFFENE VERSIONEN
- Malwarebytes for Mac < 4.0
GEPATCHTE VERSIONEN
- Malwarebytes für Mac 4.0
SCHADENSBEGRENZUNGSHINWEISE
Wir empfehlen, die betroffenen Endpunkte auf die gepatchten Versionen zu aktualisieren.
DETAILS
| CWE | CVS 3.x | CVS 2 | Auswirkungen |
| CWE-362: Gleichzeitige Ausführung unter Verwendung gemeinsam genutzter Ressourcen mit unsachgemäßer Synchronisierung | 7.0 Hoch | 6.9 Mittel | Lokales |
ANERKENNUNG
Wir möchten Wojciech Reguła für die Entdeckung dieser Schwachstelle danken.