HAUPTMENÜ

Sicherheit & Compliance

Höchste Standards zum Schutz Ihrer Daten und zur Gewährleistung von Vertrauen.

DEVO-2023-0021

Remote Desktop Manager für macOS ist von einer Schwachstelle betroffen.

Betroffene Produkte

Remote Desktop Manager
for macOS 2023.3.9.3 und früher

Änderungsprotokoll

2023-12-06 - Erstveröffentlichung

4.8 Medium CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/U:Green

Code Injection über Umgebungsvariable

Code Injection in Remote Desktop Manager 2023.3.9.3 und früher unter macOS ermöglicht es einem Angreifer, Code über die Umgebungsvariable DYLIB_INSERT_LIBRARIES auszuführen.

Betroffene Produkte

CVE(s)

CVE-2023-6288

Behebung und Workarounds

Aktualisieren Sie auf Remote Desktop Manager macOS 2023.3.10.2 oder höher.

Danksagungen

YoKo Kho (@yokoacc) und Fahad Alamri (@r3m0t3nu11) vom HakTrak Cybersecurity Squad (HakTrak.com)