一、 漏洞 CVE-2017-16928 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Arq 5.10及其更早版本中，对于Mac,arq_updater二进制允许本地用户写入任意文件，并通过精心构造的更新URL进而获得root权限，如图 file:///tmp/ blah/Arq.zip所示。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The arq_updater binary in Arq 5.10 and earlier for Mac allows local users to write to arbitrary files and consequently gain root privileges via a crafted update URL, as demonstrated by file:///tmp/blah/Arq.zip.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Haystack Arq for Mac 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Haystack Arq for Mac是美国Haystack Software公司的一款基于Mac平台的文件备份软件。auto_updater binary是其中的一个自动升级组件。 基于Mac平台的Haystack Arq 5.10及之前版本中的arq_updater binary存在安全漏洞。本地攻击者可借助特制的更新URL利用该漏洞写入任意文件，获取root权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-16928 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-16928 的情报信息