Carlos Garrido

Exam4 is affected by a local privilege escalation vulnerability in the com.extegrity.LogTool privileged helper, which communicates with the application via XPC. The [ConsoleLogHelper copyConsoleIntoFileFromStartDate:] method executes a syslog command using attacker-controlled parameters without proper sanitization, enabling command injection. Successful exploitation allows a local attacker to execute arbitrary commands with root privileges through LaunchSynchronous.

An OS command injection flaw in the diagnostic CLI allows an authenticated administrator to execute arbitrary operating system commands by providing specially crafted input.

قد يؤدي التكوين غير الآمن لخدمة XPC إلى تصعيد الامتيازات المحلية. XPC (eXtension Programming Interface) هي بنية أساسية في نظام macOS للتواصل بين العمليات. ويتيح التكوين غير الآمن لهذه الخدمة للمهاجم الحصول على امتيازات عالية في النظام.

يحتوي برنامج التثبيت عبر الويب من Epson للبرمجيات الثابتة للطابعة والماسح الضوئي، والأداة `com.epson.InstallNavi.helper` المضمنة في برنامج تثبيت برنامج تشغيل الطابعة من Epson، على ثغرة أمنية. تنشأ هذه الثغرة عن عدم وجود مصادقة لوظيفة حاسمة، وعن أخطاء في تنفيذ الأداة `com.epson.InstallNavi.helper`. وعلى وجه التحديد، لا تقوم الأداة بالمصادقة على العملاء بشكل صحيح عبر بروتوكول XPC، كما أنها تطبق نموذج ترخيص macOS بشكل خاطئ. فهي تستخدم حقوقًا مخصصة مفرطة التساهل مسجلة في قاعدة بيانات ترخيص النظام (`/var/db/auth.db`). ويمكن لبرنامج الترخيص الخفي طلب هذه الحقوق ومنحها لأي مستخدم محلي، بغض النظر عن مستوى الامتيازات. وهذا يسمح للمهاجم بتنفيذ عمليات ذات امتيازات، مثل تشغيل أوامر تعسفية أو تثبيت مكونات النظام، دون الحاجة إلى بيانات اعتماد إدارية.

تتعلق المشكلة بعدم كفاية عملية التحقق من صحة العميل في الأداة المساعدة ذات الصلاحيات الخاصة، com.oct4pie.archifyhelper، والتي يتم عرضها عبر XPC. هذه الأداة مسؤولة عن العمليات ذات الامتيازات، مثل الحذف التعسفي للملفات وتعديل أذونات الملفات. ومع ذلك، فهي لا تتحقق من توقيع الكود أو الصلاحيات أو علامات التوقيع الخاصة بالعميل المتصل، مما يسمح لأي عملية محلية بإنشاء اتصال واستدعاء وظائف ذات امتيازات. ويؤدي ذلك إلى تنفيذ إجراءات غير مصرح بها بامتيازات على مستوى الجذر.

تنجم المشكلة عن الاستخدام الخاطئ لنموذج التفويض في نظام macOS ضمن الأداة ws.stash.app.mac.daemon.helper. بدلاً من التحقق من صحة مرجع تفويض العميل، تستدعي الأداة المساعدة دالة AuthorizationCopyRights() باستخدام سياقها المتميز الخاص، مما يؤدي فعليًّا إلى تفويض نفسها بدلاً من العميل. وهذا يسمح للعملاء الذين لا يتمتعون بامتيازات باستدعاء عمليات متميزة عبر XPC، بما في ذلك إجراء تغييرات غير مصرح بها على تفضيلات الشبكة على مستوى النظام بأكمله، مثل إعدادات بروكسي SOCKS وHTTP وHTTPS. ويؤدي غياب عمليات التحقق المناسبة من توقيع الكود إلى تمكين العمليات التعسفية من استغلال هذا الخلل، مما يؤدي إلى هجمات «الرجل في الوسط» (MITM) من خلال إعادة توجيه حركة المرور.

تسمح هذه الثغرة بتجاوز سياسات الشفافية والموافقة والتحكم (TCC)، مما يتيح استغلال أو إساءة استخدام الأذونات المحددة في حقوق الاستخدام الخاصة بها، مثل الميكروفون والكاميرا والأتمتة وعميل الشبكة. التطبيق معرض لهجمات حقن DYLIB لأنه غير موقّع باستخدام Hardened Runtime وغير مُهيأ لفرض التحقق من صحة المكتبات (Library Validation)، مما قد يؤدي إلى إجراءات غير مصرح بها أو تصعيد الأذونات. ونتيجة لذلك، يحصل المهاجم على قدرات غير مسموح بها افتراضيًا داخل الصندوق الرملي (Sandbox) وملف تعريف التطبيق.

يسمح ثغرة في برنامج التشغيل `K7RKScan.sys` لمستخدم محلي ذي امتيازات منخفضة بإرسال طلبات IOCTL (التحكم في الإدخال/الإخراج) مصممة خصيصًا لإنهاء عمليات متنوعة تعمل بامتيازات إدارية أو على مستوى النظام، باستثناء تلك المحمية بطبيعتها من قبل نظام التشغيل. تنشأ هذه المشكلة عن عدم وجود تحكم في الوصول في معالج IOCTL الخاص ببرنامج التشغيل، مما يمكّن المستخدمين الذين لا يتمتعون بامتيازات من تنفيذ إجراءات ذات امتيازات داخل مساحة النواة. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى حدوث هجوم رفض الخدمة عن طريق تعطيل التطبيقات ذات الامتيازات أو الخدمات الحيوية.

Name of the Vulnerable Software and Affected Versions: com.uaudio.bsd.helper service (affected versions not specified) Description: The issue concerns a lack of proper client validation during XPC inter-process communication (IPC) in the com.uaudio.bsd.helper service, which handles privileged operations. This service fails to verify the code requirements, entitlements, or security flags of any client attempting to establish a connection. As a result, unauthorized clients can exploit the service's methods and escalate privileges to root. Recommendations: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

The issue allows an attacker to perform multiple operations as the root user, including arbitrary file deletion and writing, loading and unloading daemons, manipulating file permissions, and loading extensions. The vulnerable module org.cindori.SenseiHelper can be contacted via XPC and is susceptible to a PID Reuse Attack, enabling an attacker to impersonate a legitimate client and send crafted XPC messages to invoke arbitrary methods exposed by the HelperProtocol interface.

The issue arises from the server's improper validation of a client's authorization, specifically in the info.filesmanager.Files.PrivilegedIOHelperV2 component. This allows for the execution of system-level commands as the root user, including changing permissions and ownership, obtaining a handle of an arbitrary file, and terminating processes.