CVE-2017-2675

Wysokie

Opublikowano: 06/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Little Snitch w wersjach od 3.0 do 3.7.3 ma podatność na eskalację uprawnień lokalnych w części instalacyjnej. Problem dotyczy instalacji pliku konfiguracyjnego 'at.obdev.littlesnitchd.plist', który jest instalowany w /Library/LaunchDaemons.

Ocena ryzyka

Podatność ta może umożliwić lokalnym użytkownikom uzyskanie wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do zasobów systemowych.

Rekomendacja

Zaleca się aktualizację Little Snitch do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych zmian.

Inne podatności w Little Snitch

CVE-2016-8661Wysokie
Little Snitch w wersjach od 3.0 do 3.6.1 ma podatność na przepełnienie bufora, która może być lokalnie wykorzystana, prowadząc do eskalacji uprawnień oraz nieautoryzowanego dostępu do systemu operacyjnego na poziomie ring0. Problem ten wynika z niewystarczającej weryfikacji parametrów w wywołaniach API jądra 'OSMalloc' i 'copyin'.

Oryginalny opis (angielski, źródło NVD)

Little Snitch version 3.0 through 3.7.3 suffer from a local privilege escalation vulnerability in the installer part. The vulnerability is related to the installation of the configuration file "at.obdev.littlesnitchd.plist" which gets installed to /Library/LaunchDaemons.