PT-2025-4295 · Stats · Stats

Senzee1984 · Publicado 2025-01-17 · Atualizado 2025-02-06 · CVE-2025-21606

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do Stats anteriores à 2.11.21

Descrição O aplicativo Stats é vulnerável a uma escalação de privilégio local devido à implementação insegura de seu serviço XPC. O aplicativo registra um serviço Mach sob o nome eu.exelban.Stats.SMC.Helper. O binário associado, eu.exelban.Stats.SMC.Helper, é uma ferramenta auxiliar privilegiada projetada para executar ações que requerem privilégios elevados em nome do cliente, como definir modos de ventoinha, ajustar velocidades da ventoinha e executar o comando powermetrics. A causa raiz desta vulnerabilidade reside no método shouldAcceptNewConnection, que retorna incondicionalmente YES (ou true), permitindo que qualquer cliente XPC se conecte ao serviço sem qualquer forma de verificação. Como resultado, clientes não autorizados podem estabelecer uma conexão com o serviço Mach e invocar métodos expostos pela interface HelperTool. Um atacante pode explorar esta vulnerabilidade para modificar as configurações de hardware do dispositivo do usuário e executar código arbitrário com privilégios de root.

Recomendações Para versões anteriores à 2.11.21, atualize para a versão 2.11.21 para corrigir a vulnerabilidade. Como solução alternativa temporária, considere desabilitar o método shouldAcceptNewConnection ou restringir o acesso ao serviço eu.exelban.Stats.SMC.Helper até que uma correção esteja disponível. Evite usar o comando powermetrics no endpoint de API afetado até que o problema seja resolvido.

Exploit

Correção

LPE

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2025-21606

GHSA-QWHF-PX96-7F6V

Produtos afetados

Stats

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/21xxx/CVE-2025-21606.json · Exploit
• https://github.com/exelban/stats/commit/c10759f7a186efdd82ddd818dae2ac1f853691fc · Nota
• https://github.com/exelban/stats/security/advisories/GHSA-qwhf-px96-7f6v · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-21606 · Nota de Segurança
• https://twitter.com/senzee1984/status/1887592324621901856 · Publicação no Twitter
• https://t.me/cvedetector/15740 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1880384715196166205 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1880352548009205825 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-21606 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1880391541379744255 · Publicação no Twitter