CVE:CVE-2017-16895
CNNVD:CNNVD-201711-862
Haystack Arq for Mac是美国Haystack Software公司的一款基于Mac平台的文件备份软件。arq_updater等都是其中的组件。
基于Mac平台的Haystack Software Arq 5.10之前的5.x版本中的多个helper app存在安全漏洞。本地攻击者可借助特制的数据包利用该漏洞获取root权限。以下产品受到影响：arq_updater，arqcommitter，standardrestorer，arqglacierrestorer，arqs3glacierrestorer。
solution:Upgrade arqbackup arq to a higher version than 5.10,and avoid the version [5.0.0.65,5.10)