Plugin Alliance Installation Manager CVE-2025-55076 Local Privilege Escalation via XPC Service

脆弱性情報 CVE ID CVE-2025-55076 影響製品 Plugin Alliance Installation Manager ≤ 1.4.0 影響コンポーネント InstallationHelper XPC サービス (com.plugin-alliance.pa-installationhelper) 脆弱性の種類 不適切なアクセス制御 攻撃タイプ ローカル 概要 XPCサービスに、ローカル権限昇格の脆弱性が存在します。このサービスは、ローカルユーザーから認証されていないXPCメッセージを受け付け、検証処理を行わずに攻撃者が制御する入力データをシステムに渡します。これにより、ローカル攻撃者はroot権限で任意のコマンドを実行することが可能になります。 技術分析 不安全なXPC接続処理: サービスは、呼び出し元プロセスに対して適切な認証を行わずに、公開アクセス可能なXPCインターフェースを公開しています。 不正な認可ロジック: 補助機能はAppleのセキュリティフレームワークを使用して認可を強制しようとしていますが、その実装に誤りがあります。 安全でないコマンド実行: メソッドは、 呼び出し時に入力データを適切に検証せず、ユーザーが制御するデータを直接 に渡しています。 悪用方法 提供された exploit コードをコンパイルして実行することで、感染したシステムで永続的なrootシェルを取得できます。 修正方法 堅牢なクライアント側の検証制御を実装する。 XPCインターフェースに対して認証および認可チェックを強制する。 特権の使用を最小限に抑える（不要な権限の使用を排除する）。 直接 を呼び出すのを避け、より安全な手法（例： または ）を使用する。 公開タイムライン 2023-08-01: 脆弱性を発見。 2023-08-02: 初期技術検証およびProof of Concept（PoC）の開発。 2023-08-18: ベンダーが問題を認識し、MITRE CVEプロジェクトへのエスカレーションを試みる。 2023-11-28: CNAから回答を受領。CVE IDの予約：CVE-2025-55076。

目標達成 すべての支援者に感謝 — 100%達成しました！

Plugin Alliance Installation Manager CVE-2025-55076 Local Privilege Escalation via XPC Service

目標達成すべての支援者に感謝 — 100%達成しました！