CVE:CVE-2018-18856
CNNVD:CNNVD-201811-055
LiquidVPN For MacOS是一款基于MacOS平台的用于匿名访问互联网的VPN软件。
LiquidVPN For MacOS 1.37及之前的版本中的‘anycmd’参数存在提权漏洞。攻击者可利用该漏洞以root权限执行操作系统命令或加载恶意的内核扩展。
solution:Upgrade liquidvpn liquidvpn to a higher version than 1.37,and avoid the version (,1.37]