Binarynights Forklift 安全漏洞

漏洞介绍

Binarynights Forklift是美国Binarynights公司的一个文件资源管理软件。该软件参考了FINDER文件管理器，并且可直接管理 FTP/SFTP/WebDAV、Amazon S3、iDisk、BLUETOOH 等资源。

BinaryNights ForkLift 3.x系列3.4之前版本存在安全漏洞，该漏洞源于有一个本地权限升级漏洞，因为特权助手工具实现了一个XPC接口，允许文件操作作为根进程(复制、移动、删除)和更改权限。

漏洞补丁

目前厂商已发布升级了Binarynights Forklift 安全漏洞的补丁，Binarynights Forklift 安全漏洞的补丁获取链接：

https://binarynights.com/blog/posts/forklift-3-4-security-update.html

参考网址

来源:CONFIRM

链接：https://binarynights.com/blog/posts/forklift-3-4-security-update.html

来源:MISC

链接：https://insinuator.net/2020/11/forklift-lpe/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-1494