HandBrake OSX/Proton.B 特洛伊木马后门程序 (macOS)

critical Nessus 插件 ID 100128

语言：

简介

远程 macOS 或 Mac OS X 主机上安装的应用程序受到特洛伊木马的影响。

描述

根据其二进制总和检查码，远程 macOS 或 Mac OS X 主机上安装的 HandBrake 版本受到 OSX/Proton.B 特洛伊木马后门程序的影响。HandBrake 是因为托管软件的镜像受损，而连同特洛伊木马快速分发。未经验证的远程攻击者可利用此问题，泄露敏感信息、下载恶意文件及执行任意代码。

解决方案

要删除受感染的应用程序，请打开终端应用程序并运行以下命令：

- launchctl unload ~/Library/LaunchAgents/fr.handbrake.activity_agent.plist
- rm -rf ~/Library/RenderFiles/activity_agent.app

从 ~/Library/VideoFrameworks/ 文件夹中删除 proton.zip 存档（如果存在），并删除所有 HandBrake.app 安装。
此外，强烈建议更改 OSX KeyChain 及浏览器密码库中的所有密码。

另见

https://forum.handbrake.fr/viewtopic.php?f=33&t=36364

插件详情

严重性: Critical

ID: 100128

文件名: macosx_handbrake_backdoor.nasl

版本: 1.5

类型: local

代理: macosx

系列: MacOS X Local Security Checks

发布时间: 2017/5/11

最近更新时间: 2022/12/21

支持的传感器: Nessus Agent, Nessus

风险信息

CVSS 分数理由: Score based on an in depth analysis by tenable.

CVSS v2

风险因素: Critical

基本分数: 10

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: manual

CVSS v3

风险因素: Critical

基本分数: 9.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

漏洞信息

CPE: x-cpe:/a:handbrake:handbrake

必需的 KB 项: Host/local_checks_enabled, Host/MacOSX/Version, installed_sw/HandBrake

补丁发布日期: 2017/5/6

漏洞发布日期: 2017/5/6