CVE:CVE-2017-2675
CNNVD:CNNVD-201704-287
Objective Development Little Snitch是奥地利Objective Development公司的一套专用于Mac的个人安全软件。
Objective Development Little Snitch 3.0版本至3.7.3版本中的at.obdev.littlesnitchd.plist安装过程存在本地提权漏洞。攻击者可利用该漏洞获取权限。
solution:Upgrade obdev little_snitch to a higher version than 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1,3.1.1,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.4,3.4.1,3.4.2,3.5,3.5.1,3.5.2,3.5.3,3.6,3.6.1,and avoid the version 3.0,3.0.1,3.0.2,3.0.3,3.0.4,3.1,3.1.1,3.3,3.3.1,3.3.2,3.3.3,3.3.4,3.4,3.4.1,3.4.2,3.5,3.5.1,3.5.2,3.5.3,3.6,3.6.1; Upgrade objective_development little_snitch to a higher version than 3.6.2,3.6.3,3.6.4,3.7,3.7.1,3.7.2,3.7.3,and avoid the version 3.6.2,3.6.3,3.6.4,3.7,3.7.1,3.7.2,3.7.3