CVE-2020-25533 – Elevação de privilégios em Malwarebytes para Mac
RESUMO:
Foi detetado um problema em Malwarebytes para Mac Antes da versão 4.0, uma aplicação maliciosa conseguia executar uma ação privilegiada dentro do... Malwarebytes iniciar daemon.
O serviço privilegiado validou incorretamente as ligações XPC ao confiar no PID em vez do token de auditoria. Um atacante pode criar uma situação em que o mesmo PID é utilizado para executar dois programas diferentes em momentos distintos, explorando uma condição de corrida durante a utilização maliciosa do posix_spawn.
VERSÕES AFECTADAS
- Malwarebytes for Mac < 4.0
VERSÕES CORRIGIDAS
- Malwarebytes para Mac 4.0
ACONSELHAMENTO EM MATÉRIA DE ATENUAÇÃO
Recomendamos a atualização dos pontos de extremidade afectados para as versões corrigidas.
DETALHES
| CWE | CVS 3.x | CVS 2 | Impacto |
| CWE-362: Execução simultânea utilizando recursos partilhados com sincronização inadequada | 7.0 Alta | 6.9 Médio | Local |
RECONHECIMENTO
Gostaríamos de agradecer a Wojciech Reguła por ter descoberto esta vulnerabilidade.