CVE:CVE-2021-36666
CNNVD:CNNVD-202207-1037
Druva是美国Druva公司的一个大规模 SaaS 平台。将公有云的简单性、可扩展性和安全性带入企业数据保护和管理。
Druva 6.9.0 版本在MacOS中存在安全漏洞，该漏洞源于允许具有系统用户级权限的攻击者加载随机库并通过 DYLD_INSERT_LIBRARIES 环境变量将权限提升到 root。
solution:Upgrade druva insync_client to a higher version than 7.0.0,and avoid the version (,7.0.0)