Vulnerabilidad en Macvim (CVE-2023-41036)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-269 Gestión de privilegios incorrecta

Fecha de publicación:

07/11/2023

Última modificación:

18/03/2024

Descripción

Macvim es un editor de texto para MacOS. Antes de la versión 178, Macvim utiliza un mecanismo de Insecure Interprocess Communication (IPC) que podría provocar una escalada de privilegios. Los objetos distribuidos son un concepto introducido por Apple que permite que un programa proporcione una interfaz a otro programa. Lo que no queda claro en la documentación es que este servicio puede vender esta interfaz a cualquier otro programa en la máquina. El impacto de la explotación es una escalada de privilegios a root; esto probablemente afectará a cualquiera que no tenga cuidado con el software que descarga y use MacVim para editar archivos que requerirían privilegios de root. La versión 178 contiene una solución para este problema.

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.80 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto