PT-2025-1661 · Omnissa · Omnissa Horizon Client For Macos
CVE-2024-11468
·
Publicado
2025-02-04
·
Atualizado
2025-02-05
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Omnissa Horizon Client para macOS (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de elevação de privilégio local (LPE) devido a uma falha no processo de instalação do Omnissa Horizon Client para macOS. A exploração bem-sucedida deste problema pode permitir que atacantes com privilégios de usuário escalem seus privilégios para root no sistema onde o Horizon Client para macOS está instalado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
LPE
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Omnissa Horizon Client For Macos