CVE-2017-7690

Wysokie

Opublikowano: 14/04/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Proxifier dla Mac przed wersją 2.19.2 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zastąpienie binarnego pliku KLoader złośliwym oprogramowaniem.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Proxifier do wersji 2.19.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Proxifier for Mac

CVE-2017-7643Wysokie
Proxifier dla Mac przed wersją 2.19 pozwala lokalnym użytkownikom na uzyskanie podwyższonych uprawnień poprzez pierwszy parametr programu KLoader z ustawionym bitami setuid.

Oryginalny opis (angielski, źródło NVD)

Proxifier for Mac before 2.19.2, when first run, allows local users to gain privileges by replacing the KLoader binary with a Trojan horse program.