CVE-2020-25533 – Elevação de privilégios em Malwarebytes para Mac
RESUMO:
Foi detectado um problema em Malwarebytes para Mac Antes da versão 4.0, um aplicativo malicioso conseguia executar uma ação privilegiada dentro do... Malwarebytes iniciar daemon.
O serviço privilegiado validou incorretamente as conexões XPC ao confiar no PID em vez do token de auditoria. Um atacante pode criar uma situação em que o mesmo PID seja usado para executar dois programas diferentes em momentos distintos, explorando uma condição de corrida durante o uso malicioso do posix_spawn.
VERSÕES AFETADAS
- Malwarebytes for Mac < 4.0
VERSÕES CORRIGIDAS
- Malwarebytes para Mac 4.0
ACONSELHAMENTO SOBRE MITIGAÇÃO
Recomendamos atualizar os endpoints afetados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-362: Execução simultânea usando recurso compartilhado com sincronização inadequada | 7.0 Alta | 6,9 Média | Local |
RECONHECIMENTO
Gostaríamos de agradecer a Wojciech Reguła por ter descoberto essa vulnerabilidade.