Повышение привилегий в Symantec AntiVirus for Macintosh

Описание:
Локальный пользователь может повысить свои привилегии на системе.

Уязвимость существует из-за того, что приложение устанавливает небезопасные привилегии на доступ к каталогу "/Library/Application Support". Злоумышленник может подменить файлы в вышеуказанном каталоге и выполнит произвольные приложения на системе с привилегиями учетной записи root. Для успешной эксплуатации уязвимости злоумышленник должен быть членом группы "admin" и функционал "mount scanning" должен быть включен в приложении.

URL производителя: www.symantec.com

Решение: Производитель рекомендует отключить функционал "Show Progress During Mount Scans". Обратитесь к уведомлению производителя для получения подробных инструкций по устранению уязвимости.