CVE-2020-25533 – Повышение привилегий в Malwarebytes для Mac
РЕЗЮМЕ:
Была обнаружена проблема в Malwarebytes для Mac До версии 4.0 вредоносное приложение могло выполнять привилегированные действия внутри системы. Malwarebytes запустить демон.
Привилегированная служба некорректно проверяла соединения XPC, полагаясь на PID вместо токена аудита. Злоумышленник может создать ситуацию, когда один и тот же PID используется для запуска двух разных программ в разное время, используя состояние гонки при специально созданном использовании posix_spawn.
ЗАТРОНУТЫЕ ВЕРСИИ
- Malwarebytes for Mac < 4.0
ИСПРАВЛЕННЫЕ ВЕРСИИ
- Malwarebytes для Mac 4.0
РЕКОМЕНДАЦИИ ПО СМЯГЧЕНИЮ ПОСЛЕДСТВИЙ
Мы рекомендуем обновить затронутые конечные точки до исправленных версий.
ПОДРОБНОСТИ
| CWE | CVS 3.x | CVS 2 | Воздействие |
| CWE-362: Одновременное выполнение с использованием общего ресурса с неправильной синхронизацией | 7.0 Высокий | 6.9 Средний | Местный |
РЕКЛАМА
Мы хотели бы поблагодарить Войцеха Регулу за обнаружение этой уязвимости.