已在适用于 macOS 的 LiquidVPN 客户端（直至 1.37 版本）中发现多个本地权限提升漏洞。攻击者可以与未受保护的 XPC 服务进行通信，并直接以 root 身份执行任意操作系统命令，或加载可能具有恶意性的内核扩展，因为 com.smr.liquidvpn.OVPNHelper 使用 system...
nvd · CVSS 3.0
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H低 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
已在适用于 macOS 的 LiquidVPN 客户端（直至 1.37 版本）中发现多个本地权限提升漏洞。攻击者可以与未受保护的 XPC 服务进行通信，并直接以 root 身份执行任意操作系统命令，或加载可能具有恶意性的内核扩展，因为 com.smr.liquidvpn.OVPNHelper 使用 system 函数在 shell 命令中执行“tun_path”或“tap_path”路径名。
Bernd Leitner · macos · 2018年11月5日
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。