CVE:CVE-2018-7716
CNNVD:CNNVD-201803-105
PrivateVPN for macOS是一款基于macOS平台的VPN软件，用于匿名访问互联网。
基于macOS平台的PrivateVPN 2.0.31版本中存在提权漏洞。攻击者可通过向XPC服务发送带有配置字符串并指向OpenVPN配置文件的XPC消息利用该漏洞在root用户的上下文中执行代码。
solution:Upgrade privatevpn privatevpn to a higher version than 2.0.31,and avoid the version 2.0.31