Vulnerabilidad en PrivateVPN para macOS (CVE-2018-7716)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
05/03/2018
Última modificación:
04/05/2020
Descripción
PrivateVPN 2.0.31 para macOS sufre de una vulnerabilidad de escalado de privilegios root con su herramienta helper privilegiada com.privat.vpn.helper. La herramienta helper privilegiada implementa un servicio XPC que permite que las aplicaciones instaladas se conecten y envíen mensajes. El servicio XPC extrae la cadena config del mensaje XPC correspondiente. Se supone que la cadena debe señalar a un archivo de configuración interna de OpenVPN. Si no se ha establecido ya una nueva conexión, un atacante puede enviar al servicio XPC un mensaje XPC malicioso con la cadena de config señalando a un archivo de configuración de OpenVPN que él o ella controla. En el archivo de configuración, un atacante puede especificar un plugin de biblioteca dinámica que debería ejecutarse para cada nueva conexión de VPN. Este plugin ejecutará código en el contexto del usuario root.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:privatevpn:privatevpn:2.0.31:*:*:*:*:macos:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página