CVE-2023-45588

Nome do software vulnerável e versões afetadas:

FortiClientMac versões 7.2.3 e anteriores

Instalador do FortiClientMac versão 7.0.10 e anteriores

Descrição:

A vulnerabilidade permite que um invasor local execute código ou comandos arbitrários ao gravar um arquivo de configuração malicioso na pasta /tmp antes de iniciar o processo de instalação. Isso se deve a uma vulnerabilidade relacionada ao controle externo do nome ou caminho do arquivo.

Recomendações:

Para as versões 7.2.3 e anteriores do FortiClientMac, atualize para uma versão superior à 7.2.3 para resolver o problema.

Para o instalador da versão 7.0.10 e anteriores do FortiClientMac, atualize o instalador para uma versão superior à 7.0.10 para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso de gravação ao diretório /tmp para impedir que arquivos de configuração maliciosos sejam gravados.