CVE-2020-25533 – Escalation dei privilegi in Malwarebytes per Mac
SOMMARIO:
È stato scoperto un problema in Malwarebytes per Mac prima della versione 4.0. Un'applicazione dannosa è stata in grado di eseguire un'azione privilegiata all'interno della Malwarebytes demone di avvio.
Il servizio privilegiato convalidava in modo errato le connessioni XPC basandosi sul PID anziché sul token di audit. Un utente malintenzionato può creare una situazione in cui lo stesso PID viene utilizzato per eseguire due programmi diversi in momenti diversi, sfruttando una condizione di competizione (race condition) durante un utilizzo mirato di posix_spawn.
VERSIONI INTERESSATE
- Malwarebytes for Mac < 4.0
VERSIONI PATCHATE
- Malwarebytes per Mac 4.0
CONSIGLI PER LA MITIGAZIONE
Si consiglia di aggiornare gli endpoint interessati alle versioni patchate.
DETTAGLI
| CWE | CVS 3.x | CVS 2 | Impatto |
| CWE-362: Esecuzione concorrente tramite risorsa condivisa con sincronizzazione non corretta | 7.0 Alta | 6,9 Medio | Locale |
RICONOSCIMENTO
Desideriamo ringraziare Wojciech Reguła per aver scoperto questa vulnerabilità.