macOS के लिए LiquidVPN क्लाइंट 1.37 तक में कई स्थानीय विशेषाधिकार उन्नयन भेद्यताएँ पहचानी गई हैं। एक हमलावर एक असुरक्षित XPC सेवा के साथ संचार कर सकता है और रूट के रूप में सीधे मनमाने OS कमांड निष्पादित कर सकता है या...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
macOS के लिए LiquidVPN क्लाइंट 1.37 तक में कई स्थानीय विशेषाधिकार उन्नयन भेद्यताएँ पहचानी गई हैं। एक हमलावर एक असुरक्षित XPC सेवा के साथ संचार कर सकता है और रूट के रूप में सीधे मनमाने OS कमांड निष्पादित कर सकता है या संभावित रूप से दुर्भावनापूर्ण कर्नेल एक्सटेंशन लोड कर सकता है, क्योंकि com.smr.liquidvpn.OVPNHelper "command_line" पैरामीटर को शेल कमांड के रूप में निष्पादित करने के लिए system फ़ंक्शन का उपयोग करता है।
Bernd Leitner · macos · 5 नव॰ 2018
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।