CVE-2017-7643

Wysokie

Opublikowano: 14/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Proxifier dla Mac przed wersją 2.19 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez pierwszy parametr programu KLoader z ustawionym bitami setuid.

Ocena ryzyka

Podatność ta może umożliwić lokalnym użytkownikom nieautoryzowany dostęp do zasobów systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Proxifier do wersji 2.19 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Proxifier for Mac

CVE-2017-7690Wysokie
Proxifier dla Mac przed wersją 2.19.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie binarnego pliku KLoader złośliwym oprogramowaniem.

Oryginalny opis (angielski, źródło NVD)

Proxifier for Mac before 2.19 allows local users to gain privileges via the first parameter to the KLoader setuid program.