CVE-2020-13095
Publiée le 2020-06-30 · Dernière modification le 2026-06-17
Les versions 4.5.1 et antérieures de Little Snitch contiennent une faille qui permet à un utilisateur disposant d'un compte local standard d'obtenir les privilèges d'administrateur root complets. Un attaquant peut y parvenir en créant un lien symbolique vers un répertoire système, trompant ainsi le logiciel pour qu'il modifie la propriété de fichiers qu'il ne devrait pas modifier. Comme cela nécessite un compte utilisateur déjà existant sur le système, mais aucune autre interaction ou configuration particulière, il s'agit d'une voie directe pour l'élévation de privilèges locaux.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Little Snitch version 4.5.1 and older changed ownership of a directory path controlled by the user. This allowed the user to escalate to root by linking the path to a directory containing code executed by root.