Nullevent

**Nome do Software Vulnerável e Versões Afetadas** Acronis True Image (macOS) versões anteriores à build 42389 Acronis True Image para SanDisk (macOS) versões anteriores à build 42198 Acronis True Image para Western Digital (macOS) versões anteriores à build 42197 **Descrição** Uma configuração insegura do serviço XPC pode levar ao escalonamento de privilégio local. XPC (eXtension Programming Interface) é um framework do macOS para comunicação entre processos. Uma configuração insegura deste serviço permite que um atacante obtenha privilégios elevados no sistema. **Recomendações** Atualize o Acronis True Image (macOS) para a build 42389 ou posterior. Atualize o Acronis True Image para SanDisk (macOS) para a build 42198 ou posterior. Atualize o Acronis True Image para Western Digital (macOS) para a build 42197 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Mattermost Desktop App versões <= 5.10.0 **Descrição** A vulnerabilidade permite que um atacante com acesso remoto contorne o Transparency, Consent and Control (TCC) via injeção de código devido a entitlements desnecessários do macOS declarados explicitamente. **Recomendações** Para as versões do Mattermost Desktop App <= 5.10.0, atualize para uma versão superior à 5.10.0 para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso remoto ao aplicativo até que uma correção esteja disponível.

**Nome do software vulnerável e versões afetadas** DTEX DEC-M (DTEX Forwarder) versão 6.1.1 **Descrição** Foi detectada uma falha no serviço com.dtexsystems.helper, que lida com operações privilegiadas no agente DTEX Event Forwarder do macOS. O serviço falha na implementação da validação crítica do cliente durante a comunicação entre processos (IPC) XPC, permitindo que agentes mal-intencionados explorem os métodos do serviço por meio de conexões de cliente não autorizadas. Isso pode levar à escalada de privilégios para root, abusando do método `submitQuery` do protocolo `DTConnectionHelperProtocol` por meio de uma conexão XPC não autorizada. **Recomendações** Para o DTEX DEC-M (DTEX Forwarder) versão 6.1.1, considere desativar o serviço `com.dtexsystems.helper` até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao protocolo `DTConnectionHelperProtocol` para minimizar o risco de conexões não autorizadas. Evite usar o método `submitQuery` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.