PT-2026-61731 · Unknown · Clearancekit
CVE-2026-47133
·
Publicado
2026-07-20
·
Atualizado
2026-07-23
CVSS v4.0
6.9
Média
| Vetor | AV:L/AC:L/AT:P/PR:H/UI:N/VC:N/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
ClearanceKit versões anteriores a 5.0.10
Description
O ClearanceKit impõe políticas de acesso por processo ao interceptar eventos de acesso ao sistema de arquivos no macOS. O software utiliza um armazenamento de políticas SQLite no disco localizado em
/Library/Application Support/clearancekit/store.db, onde as tabelas são verificadas usando assinaturas ECDSA armazenadas na tabela data signatures. Como a carga útil assinada não possui um contador de versão ou vínculo de atualidade (freshness binding), um invasor com acesso de gravação ao store.db e à linha data signatures pode realizar um ataque de replay substituindo um snapshot legitimamente assinado e capturado anteriormente. Isso é possível durante a janela de atualização do opfilter, quando o filtro de Segurança de Endpoint está offline, ou por meio de cenários de boot offline ou backup descriptografado. O opfilter aceita o snapshot antigo como válido na próxima inicialização, pois as assinaturas permanecem válidas.Recommendations
Atualizar para a versão 5.0.10.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clearancekit