PT-2025-25165
CVE-2024-7457
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2025-06-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ws.stash.app.mac.daemon.helper (الإصدارات المتأثرة غير محددة)
الوصف
تنجم المشكلة عن الاستخدام الخاطئ لنموذج التفويض في نظام macOS ضمن الأداة ws.stash.app.mac.daemon.helper. بدلاً من التحقق من صحة مرجع تفويض العميل، تستدعي الأداة المساعدة دالة AuthorizationCopyRights() باستخدام سياقها المتميز الخاص، مما يؤدي فعليًّا إلى تفويض نفسها بدلاً من العميل. وهذا يسمح للعملاء الذين لا يتمتعون بامتيازات باستدعاء عمليات متميزة عبر XPC، بما في ذلك إجراء تغييرات غير مصرح بها على تفضيلات الشبكة على مستوى النظام بأكمله، مثل إعدادات بروكسي SOCKS وHTTP وHTTPS. ويؤدي غياب عمليات التحقق المناسبة من توقيع الكود إلى تمكين العمليات التعسفية من استغلال هذا الخلل، مما يؤدي إلى هجمات «الرجل في الوسط» (MITM) من خلال إعادة توجيه حركة المرور.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾