CVE:CVE-2019-13013
CNNVD:CNNVD-201908-1909
Objective Development Software Little Snitch是奥地利Objective Development Software公司的一款基于主机的macOS应用防火墙。privileged helper tool是其中的一个帮助工具。
Objective Development Software Little Snitch 4.3.0版本至4.3.2版本中的privileged helper tool存在提权漏洞。攻击者可利用该漏洞以root权限列出目录并复制文件。
solution:Upgrade obdev little_snitch to a higher version than 4.3.2,and avoid the version [4.3.0,4.3.2]