Vulnerabilidad en PrivateVPN (CVE-2018-7715)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/03/2018
Última modificación:
04/05/2020
Descripción
PrivateVPN 2.0.31 para macOS sufre de una vulnerabilidad de escalado de privilegios root con su herramienta helper privilegiada com.privat.vpn. La herramienta helper privilegiada implementa un servicio XPC que permite que las aplicaciones instaladas se conecten y envíen mensajes. El servicio XPC extrae la cadena de ruta del mensaje XPC correspondiente. La cadena debería señalar al binario openvpn interno de PrivateVPN. Si no se ha establecido ya una nueva conexión, un atacante puede enviar al servicio XPC un mensaje XPC malicioso con la cadena de ruta señalando a un binario que él o ella controla. Esto resulta en la ejecución de código arbitrario como usuario root.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:privatevpn:privatevpn:2.0.31:*:*:*:*:macos:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página