CVE-2020-25533 – 特権昇格Malwarebytes のためにMac

概要

問題が発見されましたMalwarebytes のためにMac 4.0 より前。悪意のあるアプリケーションが、 Malwarebytes デーモンを起動します。
特権サービスが監査トークンではなくPIDに依存してXPC接続を不適切に検証していました。攻撃者は、posix_spawnの細工された使用時に発生する競合状態を利用することで、同じPIDを使用して異なる時間に2つの異なるプログラムを実行させる状況を作り出すことができます。