CVE:CVE-2018-9105
CNNVD:CNNVD-201803-943
NordVPN for macOS是一款基于macOS平台的VPN软件。privileged helper tool是其中的一个帮助工具。
基于macOS平台的NordVPN 3.3.10版本中的privileged helper tool的implemented XPC service存在提权漏洞。攻击者可通过发送特制的XPC消息利用该漏洞执行代码。
solution:Upgrade nordvpn nordvpn to a higher version than 3.3.10,and avoid the version 3.3.10