CVE:CVE-2021-20172
CNNVD:CNNVD-202112-2811
Netgear genie是美国网件（Netgear）公司的一个将自己呈现为仪表板的程序。
Netgear Genie Installer for macOS 存在权限许可和访问控制问题漏洞，该漏洞源于 Netgear Genie 安装程序的所有已知版本都包含本地提权漏洞。 macOS 版本的 Netgear Genie 安装程序以不安全的方式处理某些文件。 对将要安装软件的端点具有本地访问权限的恶意行为者可能会覆盖某些文件以获得权限提升到 root。
solution:Upgrade netgear genie_installer to a higher version than -