CVE:CVE-2018-10192
CNNVD:CNNVD-201804-779
IPVanish for macOS是一款基于macOS平台的用于匿名访问互联网的VPN软件。
基于macOS平台的IPVanish 3.0.11版本中存在提权漏洞，该漏洞源于‘com.ipvanish.osx.vpnhelper’LaunchDaemon实现了不安全的XPC服务。攻击者可利用该漏洞以root用户身份执行任意代码。
solution:Upgrade ipvanish ipvanish to a higher version than 3.0.11,and avoid the version 3.0.11