CNNVD-ID编号 | CNNVD-202004-1450 |
CVE编号 | CVE-2020-10947 |
发布时间 | 2020-04-17 |
更新时间 | 2020-04-29 |
漏洞类型 | 其他 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | N/A |
Sophos Central和Sophos Home都是英国Sophos公司的产品。Sophos Central是一款用于管理Sophos产品的统一控制台程序。Sophos Home是一套网络安全防护软件。该产品支持威胁检测、病毒查杀和勒索软件防护等功能。
Sophos Central 9.9.6之前版本和Sophos Home 2.2.6之前版本中的Mac Endpoint存在提权漏洞。攻击者可通过将恶意数据嵌入日志文件中利用该漏洞提升权限。
目前厂商已发布升级了Sophos Central和Home 安全漏洞的补丁,Sophos Central和Home 安全漏洞的补丁获取链接:
https://community.sophos.com/b/security-blog/posts/advisory-cve-2020-10947---sophos-anti-virus-for-macos-privilege-escalation
暂无