Pearcleaner का प्रमाणीकरण-रहित पहुंच विशेषाधिकार प्राप्त (XPC helper) को रूट कमांड निष्पादन की अनुमति देता है

यह भेद्यता हमलावर को PearcleanerHelper के माध्यम से सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती है। चूंकि PearcleanerHelper रूट विशेषाधिकारों के साथ चलता है, इसलिए हमलावर सिस्टम पर किसी भी कार्रवाई को करने में सक्षम होगा, जिसमें संवेदनशील डेटा तक पहुंच, सिस्टम कॉन्फ़िगरेशन में बदलाव और अन्य एप्लिकेशन को स्थापित करना या हटाना शामिल है। इस भेद्यता का फायदा उठाकर, हमलावर सिस्टम को पूरी तरह से समझौता कर सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि PearcleanerHelper को उपयोगकर्ता की मंजूरी के बाद ही सक्रिय किया जाता है, लेकिन एक बार सक्रिय होने के बाद, यह बिना किसी अतिरिक्त प्रमाणीकरण के स्थानीय प्रक्रियाओं से कनेक्शन स्वीकार करता है।

Users of Pearcleaner running versions 4.4.0 through 4.5.1 on macOS are at significant risk. This includes individuals who have granted PearcleanerHelper root privileges and those who share their systems with untrusted users or processes. Shared hosting environments utilizing Pearcleaner are also vulnerable.

• macos: Use lsof to identify processes connected to the com.alienator88.Pearcleaner.PearcleanerHelper XPC service.

lsof -i | grep PearcleanerHelper

• macos: Check LaunchAgents and LaunchDaemons for suspicious entries related to PearcleanerHelper.

ls -l /Library/LaunchDaemons | grep PearcleanerHelper

• macos: Monitor system logs (Console.app) for any errors or unusual activity originating from the PearcleanerHelper process. • macos: Use ps to identify running PearcleanerHelper processes and their parent processes. Investigate any unexpected parent processes.

ps aux | grep PearcleanerHelper

1. 2025-08-01Disclosure

   disclosure

1. आरक्षित2025-07-25
2. प्रकाशित2025-08-01
3. EPSS अद्यतन2026-03-23

CVE-2025-54595 को कम करने के लिए, PearcleanerHelper को तुरंत संस्करण 4.5.2 में अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, PearcleanerHelper के XPC सेवा को अक्षम करने पर विचार करें। यह PearcleanerHelper की कार्यक्षमता को सीमित कर सकता है, लेकिन यह भेद्यता के जोखिम को भी कम कर देगा। इसके अतिरिक्त, फ़ायरवॉल नियमों को कॉन्फ़िगर करके PearcleanerHelper के XPC सेवा को केवल विश्वसनीय प्रक्रियाओं से कनेक्शन स्वीकार करने के लिए प्रतिबंधित किया जा सकता है। PearcleanerHelper को अपडेट करने के बाद, यह सुनिश्चित करने के लिए कि भेद्यता को ठीक कर दिया गया है, सिस्टम को स्कैन करें।