CVE-2020-25533 -Malwarebytes forMacにおける特権の昇格

概要

4.0 より前のMalwarebytes forMac に問題が発見されました。悪意のあるアプリケーションは、Malwarebytes 起動デーモン内で特権アクションを実行できました。
この特権サービスは、監査トークンの代わりにPIDに依存することで、XPC接続を不適切に検証していました。攻撃者は、posix_spawnの使用中に発生する競合条件を利用することで、同じPIDを2つの異なるプログラムの実行に使用する状況を構築できます。