CVE-2020-25533 - Повышение привилегий в Malwarebytes для Mac
РЕЗЮМЕ:
Обнаружена проблема в Malwarebytes for Mac до версии 4.0. Вредоносное приложение могло выполнить привилегированное действие в демоне запуска Malwarebytes .
Привилегированная служба неправильно проверяла XPC-соединения, полагаясь на PID вместо маркера аудита. Злоумышленник может создать ситуацию, когда один и тот же PID используется для запуска двух разных программ в разное время, воспользовавшись состоянием гонки при искусственном использовании posix_spawn.
ЗАТРОНУТЫЕ ВЕРСИИ
- Malwarebytes for Mac < 4.0
ИСПРАВЛЕННЫЕ ВЕРСИИ
- Malwarebytes для Mac 4.0
РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ
Мы рекомендуем обновить затронутые конечные точки до исправленных версий.
ПОДРОБНОСТИ
| CWE | CVS 3.x | CVS 2 | Воздействие |
| CWE-362: Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией | 7.0 Высокий | 6.9 Средний | Местный |
РЕКЛАМА
Мы хотели бы поблагодарить Войцеха Регулу за обнаружение этой уязвимости.