CVE-2018-9105 in NordVPN
요약
\~에 의해 VulDB • 2026. 08. 15.
macOS용 NordVPN 3.3.10은 루트 권한 상승 취약점에 영향을 받습니다. 이 취약점은 특권 보조 도구(privileged helper tool)에 구현된 XPC 서비스에서 기인합니다. 해당 XPC 서비스는 메인 애플리케이션으로부터 새로운 OpenVPN 연결 요청을 수신하고 처리하는 역할을 담당합니다. 불행히도 이 XPC 서비스는 보호되지 않아 임의의 애플리케이션이 연결하여 XPC 메시지를 전송할 수 있습니다. 공격자는 특권 보조 도구로 조작된 XPC 메시지를 보내 새 OpenVPN 연결을 생성하도록 요청할 수 있습니다. 공격자가 XPC 메시지의 내용을 제어하므로, openvpn 실행 파일의 위치를 지정할 수 있으며 이는 디스크 상에 존재하는 악성 코드를 가리킬 수 있습니다. openvpn 실행 파일에 대한 유효성 검증이 없으므로, 이를 통해 공격자는 특권 보조 도구의 컨텍스트에서 코드 실행 권한을 얻게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.