CVE:CVE-2017-16928
CNNVD:CNNVD-201801-1119
Haystack Arq for Mac是美国Haystack Software公司的一款基于Mac平台的文件备份软件。auto_updater binary是其中的一个自动升级组件。
基于Mac平台的Haystack Arq 5.10及之前版本中的arq_updater binary存在安全漏洞。本地攻击者可借助特制的更新URL利用该漏洞写入任意文件，获取root权限。
solution:Upgrade haystacksoftware arq to a higher version than 5.10,and avoid the version (,5.10]