Karol Mazurek

كان برنامج Arduino IDE لنظام macOS، في الإصدارات الأقدم من 2.3.7، يُثبَّت مع أذونات ملفات مفرطة التساهل في مكونات حاسمة من التطبيق. وكان ذلك يسمح لأي مستخدم محلي باستبدال الملفات الشرعية برموز برمجية خبيثة. وعندما يقوم مستخدم آخر بتشغيل التطبيق، يتم تنفيذ الشفرة الخبيثة بامتيازات هذا المستخدم، مما قد يؤدي إلى رفع مستوى الامتيازات والوصول غير المصرح به إلى البيانات الحساسة.

كان برنامج Arduino IDE لنظام macOS، قبل الإصدار 2.3.7، يتمتع بصلاحيات أمان مفرطة في التساهل. كان هذا الإعداد يتجاوز إجراءات الحماية الخاصة بـ Hardened Runtime في نظام macOS، مما يسمح للمهاجمين بحقن مكتبات ديناميكية ضارة في عملية التطبيق. وكان الاستغلال الناجح يمنح المهاجمين الوصول إلى جميع أذونات «الشفافية والموافقة والتحكم» (TCC) الممنوحة للتطبيق.

كان هناك ثغرة في تجاوز المصادقة بسبب تضمين التطبيق لمترجم لغة Python الذي ورث أذونات الشفافية والموافقة والتحكم (TCC) الممنوحة للتطبيق الرئيسي. كان تشغيل المترجم المدمج يسمح بتنفيذ نصوص برمجية للمهاجمين باستخدام امتيازات TCC الخاصة بالتطبيق. يتضمن الإصلاح استخدام قيود العملية الأم لتقييد تشغيل المترجم على التطبيق الرئيسي الذي يمتلك هذه الامتيازات فقط.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Invoice Ninja السابقة للإصدار 5.0.175 الوصف: برنامج Invoice Ninja على نظام macOS معرض لمشكلة تصعيد الامتيازات المحلية. إن وجود حق الوصول ”com.apple.security.get-task-allow“ يسمح للمهاجمين المحليين الذين لا يتمتعون بامتيازات بالوصول إلى أداة تصحيح الأخطاء، وقراءة أو تعديل ذاكرة العملية، وحقن التعليمات البرمجية في سياق التطبيق، حتى مع تمكين Hardened Runtime و Transparency, Consent, and Control (TCC). يقتصر الوصول على أذونات المستخدم الممنوحة مسبقًا، لكن هذا الحق يتجاوز مربع حوار ترخيص النظام المطلوب عادةً لأدوات تصحيح الأخطاء. التوصيات: قم بالتحديث إلى الإصدار 5.0.175 أو أحدث.

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة: Mosh-Pro الإصدار 1.3.2 الوصف: تسمح إعدادات Mosh-Pro على نظام macOS، وتحديدًا عند تمكين ميزة ”RunAsNode“، لمهاجم محلي لا يمتلك صلاحيات مميزة بتنفيذ تعليمات برمجية عشوائية ترث أذونات TCC (الشفافية والموافقة والتحكم) الخاصة بـ Mosh-Pro. ويقتصر الوصول إلى الموارد المكتسبة على الأذونات التي منحها المستخدم مسبقًا. أما الوصول إلى موارد أخرى بخلاف أذونات TCC الممنوحة مسبقًا، فسيتطلب موافقة المستخدم نيابةً عن Mosh-Pro، مما قد يخفي النية الخبيثة للمهاجم. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Nozbe الأقدم من 2025.11 الوصف: تسمح إعدادات Nozbe على نظام macOS، وتحديدًا عند تمكين ميزة ”RunAsNode“، لمهاجم محلي لا يمتلك صلاحيات مميزة بتنفيذ تعليمات برمجية عشوائية ترث أذونات TCC (الشفافية والموافقة والتحكم) الخاصة بـ Nozbe. ويقتصر الوصول إلى الموارد المكتسبة على الأذونات التي منحها المستخدم مسبقًا. يتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع موجه النظام الذي يطلب الإذن. التوصيات: قم بتحديث Nozbe إلى الإصدار 2025.11 أو أحدث.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: MacVim (الإصدارات المتأثرة غير محددة) الوصف: تسمح إعدادات MacVim في نظام macOS، وتحديدًا وجود حق الوصول ”com.apple.security.get-task-allow“، للمهاجمين المحليين الذين لا يتمتعون بامتيازات خاصة بإرفاق أداة تصحيح، وقراءة أو تعديل ذاكرة العملية، وحقن تعليمات برمجية في سياق التطبيق، حتى مع وجود Hardened Runtime وتجاوز آلية Transparency, Consent, and Control (TCC). يقتصر الوصول إلى الموارد على أذونات المستخدم الممنوحة مسبقًا؛ أما الوصول إلى ما يتجاوز ذلك فيتطلب تفاعل المستخدم مع موجه نظام. ويُعتبر عدم ظهور موجه عند امتلاك العملية المستهدفة حق «get-task-allow» مشكلة أمنية، لأنه يزيل خطوة ضرورية لتنفيذ الهجوم. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات GIMP الأقدم من 3.1.4.2 الوصف: يتضمن إصدار GIMP لنظام macOS مترجم لغة Python يرث أذونات «الشفافية والموافقة والتحكم» (TCC) الممنوحة للتطبيق الرئيسي. يمكن للمهاجم الذي يتمتع بوصول محلي استخدام هذا المترجم لتنفيذ أوامر أو نصوص برمجية تعسفية، مما قد يتيح له الوصول إلى ملفات المستخدم الموجودة في مجلدات محمية بالخصوصية دون طلب موافقة المستخدم. قد يتطلب الوصول إلى الموارد التي تتجاوز أذونات TCC الممنوحة مسبقًا الحصول على موافقة المستخدم تحت ستار برنامج GIMP، مما قد يخفي النوايا الخبيثة. التوصيات: قم بالتحديث إلى الإصدار 3.1.4.2 أو أحدث من برنامج GIMP.

يوجد عيب في خدمات XPC الخاصة بـ Fantastical، حيث لم يتم تنفيذ عمليات التحقق المناسبة من تفويض العميل في الأسلوب `listener:shouldAcceptNewConnection`. وقد سمح ذلك لأي عملية محلية، دون امتيازات، بالاتصال بخدمة XPC والوصول إلى أساليبها.

تتعلق هذه الثغرة الأمنية بتنفيذ تعليمات برمجية عشوائية، مما يسمح لمهاجم معتمد محليًّا بتنفيذ تعليمات برمجية عشوائية. لهذه الثغرة تأثير كبير على السرية والسلامة والتوافر، وتتطلب تفاعلًا من المستخدم.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات «The Phoenix Code» السابقة للإصدار الذي يحمل رقم الالتزام 0c75fb57f89d0b7d9b180026bc2624b7dcf807da الوصف: تتعلق المشكلة بتكوين برنامج Phoenix Code على نظام macOS، وتحديدًا بوجود صلاحيات معينة. تسمح هذه الصلاحيات بإدخال مكتبة ديناميكية (Dylib)، مما يمكّن المهاجم المحلي الذي لا يمتلك امتيازات من إدخال تعليمات برمجية في سياق التطبيق وتجاوز آلية الشفافية والموافقة والتحكم (TCC). يمكن للمهاجم استخدام متغيرات بيئية مثل `DYLD INSERT LIBRARIES` لإدخال التعليمات البرمجية. يقتصر الوصول إلى الموارد المكتسبة على الأذونات التي منحها المستخدم مسبقًا، ويتطلب الوصول إلى الموارد الأخرى تفاعل المستخدم مع موجه النظام. التوصيات: بالنسبة للإصدارات السابقة للإصدار الذي يحمل رقم الالتزام 0c75fb57f89d0b7d9b180026bc2624b7dcf807da، قم بالتحديث إلى إصدار يتضمن الإصلاح الوارد في رقم الالتزام 0c75fb57f89d0b7d9b180026bc2624b7dcf807da لحل المشكلة. كحل مؤقت، يُنصح بتقييد استخدام متغيرات البيئة مثل `DYLD INSERT LIBRARIES` لتقليل مخاطر الاستغلال إلى أدنى حد.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات Postbox (الإصدارات المتأثرة غير محددة) الوصف: تسمح إعدادات Postbox في نظام macOS بإدخال مكتبة ديناميكية (Dylib) بسبب وجود بعض الصلاحيات. يمكن للمهاجم المحلي الذي لا يمتلك صلاحيات مميزة استخدام متغيرات البيئة مثل `DYLD INSERT LIBRARIES` لإدخال تعليمات برمجية في سياق التطبيق والتحايل على آلية الشفافية والموافقة والتحكم (TCC). يقتصر الوصول إلى الموارد التي تم الحصول عليها على الأذونات التي منحها المستخدم مسبقًا. ويتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع موجه النظام الذي يطلب الإذن. التوصيات: لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

تتعلق المشكلة باستخدام حق الوصول ”com.apple.security.cs.disable-library-validation“ وغياب قيود على بدء تشغيل المكتبة وتحميلها، مما يسمح لمهاجم محلي لا يمتلك صلاحيات خاصة باستبدال مكتبة ديناميكية شرعية بأخرى خبيثة. وهذا يسمح للمهاجم بالتحايل على مبدأ الشفافية والموافقة والتحكم (TCC) وتشغيل التطبيق باستخدام مكتبة ديناميكية تم تغييرها. يقتصر الوصول إلى الموارد المكتسبة على الأذونات التي منحها المستخدم مسبقًا، ويتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع مطالبة النظام بطلب الإذن.

تسمح هذه الثغرة بتحميل مكتبة ديناميكية تحمل هوية TCC الخاصة بـ Viscosity على أنظمة macOS، وذلك باستخدام Launch Agent وتحميل العملية viscosity openvpn من حزمة التطبيق. يكون الوصول إلى الموارد المكتسبة محدودًا بدون أذونات، مثل الوصول إلى الكاميرا أو الميكروفون. لا تنطبق سوى الأذونات التي يمنحها المستخدم لموارد الملفات. يتطلب الوصول إلى موارد أخرى بخلاف الأذونات الممنوحة تفاعل المستخدم مع موجه النظام الذي يطلب الإذن.

تسمح هذه الثغرة بإدخال كود HTML في محتوى الصفحة عبر الحقل `content` في صفحة تعريف التطبيق. لا يتوفر العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. لا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه الثغرة.

تسمح هذه الثغرة لمهاجم لديه وصول إلى لوحة الإدارة، وتحديدًا إلى علامة التبويب ”Role Management“، بحقن كود عن طريق إضافة دور جديد في الحقل `name`. ومع ذلك، فإن خطر استغلال هذه الثغرة محدود بسبب الخطأ الإضافي المطلوب لتجاوز سياسة Content-Security-Policy، مما يحد من تنفيذ كود JS، على الرغم من أنه لا يزال يسمح بحقن HTML.

تسمح هذه الثغرة بتزوير عنوان IP من خلال توفير قيمة مخصصة في رأس `X-Forwarded-For`، مما يضعف قدرة آلية تسجيل الإجراءات على تحديد المسؤولية.

تتعلق المشكلة بحقن كود في المعلمة ”modalDlgMsgInternal“ عبر طلب POST في نقطة النهاية ”/EPMUI/ModalDlgHandler.ashx?value=showReadonlyDlg“، والذي يتم تنفيذه بعد ذلك في المتصفح. يتم التخفيف جزئيًا من مخاطر الاستغلال بسبب الحاجة إلى التحايل على سياسة أمان المحتوى (Content-Security-Policy).

لا يحد التطبيق من عدد أو تكرار تفاعلات المستخدم، مثل عدد الطلبات الواردة. في نقطة النهاية ”/EPMUI/VfManager.asmx/ChangePassword“، من الممكن تنفيذ هجوم بالقوة الغاشمة على كلمة المرور الحالية المستخدمة.

The issue is related to a path traversal vulnerability in the page cache module of the Hummingbird WordPress plugin. This vulnerability occurs because the plugin does not validate the generated file path for page cache files before writing them.