CVE:CVE-2020-4008
CNNVD:CNNVD-202012-1173
VMware Carbon Black Cloud是美国威睿（VMware）公司的一款为云端点提供安全检查防御功能的Sass平台。
Vmware Carbon Black Cloud MacoS Sensor 存在安全漏洞，该漏洞源于macOS Sensor的安装程序以不安全的方式处理某些文件。具有对macOS传感器将要安装的端点的本地访问权的恶意参与者，可能会用传感器安装的输出覆盖有限数量的文件。
solution:Upgrade vmware carbon_black_cloud to a higher version than 3.5.1,and avoid the version (,3.5.1)