CVE-2020-14977

F-Secure SAFE versão 17.7

Foi detectada uma falha no F-Secure SAFE para macOS, na qual os serviços XPC utilizam o PID para identificar o cliente que se conecta. Isso permite que um invasor realize um ataque de reutilização de PID, conecte-se a um serviço XPC com privilégios e execute comandos privilegiados no sistema. O invasor precisa executar código em uma máquina já comprometida.

Para o F-Secure SAFE versão 17.7, considere restringir o acesso aos serviços XPC como uma solução temporária até que uma correção esteja disponível. Além disso, certifique-se de que nenhum código não autorizado seja executado no sistema para evitar a exploração dessa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.