CVE-2018-6823 in Mailbutler Shimo

सारांश

द्वारा MITRE

In the VPN client in Mailbutler Shimo before 4.1.5.1 on macOS, the com.feingeist.shimo.helper tool LaunchDaemon implements an unprotected XPC service that can be abused to execute scripts as root.

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 07/02/2018
• प्रकटीकरण: 07/02/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-112974
• CPE: तैयार
• CWE: CWE-264 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.01483
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6823
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6823/