CVE-2024-40592

FortiClient para MacOS versões 7.4.0, 7.2.4 e anteriores, 7.0.10 e anteriores, 6.4.10 e anteriores

O problema está relacionado a uma verificação inadequada da assinatura criptográfica, o que pode permitir que um invasor local autenticado substitua o instalador por um pacote malicioso por meio de uma condição de corrida durante o processo de instalação. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações.

Para as versões 7.4.0, 7.2.4 e anteriores, 7.0.10 e anteriores, 6.4.10 e anteriores, considere desativar o processo de instalação até que um patch esteja disponível para evitar a exploração.

Como solução alternativa temporária, restrinja o acesso ao módulo de instalação para minimizar o risco de exploração.

Evite usar as versões afetadas do FortiClient para MacOS até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.