CVE-2023-33298: perimeter81 xpc helpertool – CVSS 7.8 · Watchpost

← 脆弱性一覧

CVE-2023-33298

高 7.8CVE-2023-33298 · 30/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-33298 は xpc helpertool (perimeter81) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 50.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
xpc helpertool perimeter81	`= 10.0.0.19`	修正版なし

概要

com.perimeter81.osx.HelperTool in Perimeter81 10.0.0.19 on macOS allows Local Privilege Escalation (to root) via shell metacharacters in usingCAPath.

参考情報

support.perimeter81.com/docs/macos-agent-release-notes · Release Notes
kb.cert.org/vuls/id/653767 · Third Party Advisory
ns-echo.com/posts/cve_2023_33298.html · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン