CVE-2024-55968

CVE-2024-55968 CVE-2024-55968 の LPE Exploit POC 脆弱性の説明 macOS DTEX Event Forwarder エージェント内で特権操作を処理する com.dtexsystems.helper サービスは、XPC プロセス間通信 IPC において重要なクライアント検証を実装していません。具体的には、このサービスは接続を試みるクライアントのコード要件、エンタイトルメント、セキュリティフラグ、バージョンを検証しません。この適切なロジック検証の欠如により、悪意のあるアクターは不正なクライアント接続を介してサービスのメソッドを悪用し、権限を...