Telegram Group & Telegram Channel
Clash Verge Rev 存在本地提权漏洞

基于Clash Verge 的桌面网络代理客户端 Clash Verge Rev 近日被发现存在一个本地提权漏洞,名为 KawaiiZapic 的用户向项目维护团队反映该漏洞在Mac、Linux和Windows系统中均可被利用,Mac和Linux下能提权到root,Windows下可以提权到SYSTEM。此漏洞影响发行版本2.2.4-alpha以及之前的版本。

漏洞发现者没有披露漏洞的细节,暂时没有发现该漏洞被广泛利用。对于普通用户而言,暂不使用 Clash Verge Rev 是最佳方案。理论上任何在你电脑上运行的其它软件都可以利用这个漏洞,等待安全更新是个好办法。不过考虑到 Clash 的相对用户数量以及漏洞利用难度,它不太可能引发严重后果。

[消息等级 Level C2 · 简要]



tg-me.com/vps_xhq/712
Create:
Last Update:

Clash Verge Rev 存在本地提权漏洞

基于Clash Verge 的桌面网络代理客户端 Clash Verge Rev 近日被发现存在一个本地提权漏洞,名为 KawaiiZapic 的用户向项目维护团队反映该漏洞在Mac、Linux和Windows系统中均可被利用,Mac和Linux下能提权到root,Windows下可以提权到SYSTEM。此漏洞影响发行版本2.2.4-alpha以及之前的版本。

漏洞发现者没有披露漏洞的细节,暂时没有发现该漏洞被广泛利用。对于普通用户而言,暂不使用 Clash Verge Rev 是最佳方案。理论上任何在你电脑上运行的其它软件都可以利用这个漏洞,等待安全更新是个好办法。不过考虑到 Clash 的相对用户数量以及漏洞利用难度,它不太可能引发严重后果。

[消息等级 Level C2 · 简要]

BY VPS信号旗播报


Warning: Undefined variable $i in /var/www/tg-me/post.php on line 283

Share with your friend now:
tg-me.com/vps_xhq/712

View MORE
Open in Telegram


VPS信号旗播报 Telegram | DID YOU KNOW?

Date: |

Telegram is riding high, adding tens of million of users this year. Now the bill is coming due.Telegram is one of the few significant social-media challengers to Facebook Inc., FB -1.90% on a trajectory toward one billion users active each month by the end of 2022, up from roughly 550 million today.

The Singapore stock market has alternated between positive and negative finishes through the last five trading days since the end of the two-day winning streak in which it had added more than a dozen points or 0.4 percent. The Straits Times Index now sits just above the 3,060-point plateau and it's likely to see a narrow trading range on Monday.

VPS信号旗播报 from us


Telegram VPS信号旗播报
FROM USA