CVE-2024-55968

CVE-2024-55968 针对CVE-2024-55968的本地权限提升漏洞利用POC 漏洞描述 macOS DTEX Event Forwarder代理中的com.dtexsystems.helper服务负责处理特权操作，但在XPC进程间通信（IPC）过程中未能实现关键的客户端验证。具体而言，该服务未验证任何尝试建立连接的客户端的代码要求、权限、安全标志或版本。这种缺乏正确逻辑验证的问题使恶意攻击者能够通过未授权的客户端连接利用服务的方法，并将权限提升至root。 受影响版本 DEC-M（DTEX Forwarder）6.1.1 受影响组件 DEC-M...