🇰🇷 한글 설명
Slate Digital Connect 1.37.0의 macOS 특권 보조 도구는 XPC 서비스 연결 시 클라이언트 인증서의 OU 값만 확인하고 신뢰할 수 있는 서명 기관 체인을 검증하지 않습니다. 이로 인해 로컬 공격자가 자체 서명된 인증서를 사용하여 특권 서비스에 접근하고 로컬 권한 상승을 유발할 수 있습니다.
💡 쉬운 설명
프로그램이 설치하는 관리자 권한 도구의 보안 검증이 약해, 해커가 가짜 인증서로 접근할 수 있습니다. 이를 통해 일반 사용자 권한에서 관리자 권한으로 불법적으로 상승할 수 있습니다.
🇺🇸 원문 (English)
Slate Digital Connect 1.37.0 for macOS installs a privileged helper tool, com.slatedigital.connect.privileged.helper.tool, which exposes the XPC service com.slatedigital.connect.privileged.helper.tool2. The helper validates connecting XPC clients by checking only the subject.OU value of the client's signing certificate and does not verify that the certificate chains to a trusted code-signing authority. A local attacker can sign a malicious client with a self-signed certificate containing the expected organizational unit value and connect to the privileged XPC service. This allows unauthorized access to privileged helper functionality and may lead to local privilege escalation.
📍 영향받는 시스템
Slate Digital Connect 1.37.0 for macOS
⚔️ 공격 벡터
로컬에서 자체 서명된 인증서를 사용하여 특권 XPC 서비스에 연결
🛡️ 대응 방법
벤더에서 제공하는 보안 업데이트로 소프트웨어를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 1.37.0인 경우 취약한 버전이 설치되어 있습니다.
pkgutil --pkg-info com.slatedigital.connect | grep -i version
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
IBM Security Verify Access