Yann Gascuel

**Nome do Software Vulnerável e Versões Afetadas** Versões do macOS Ventura anteriores à 13.7.3 Versões do macOS Sequoia anteriores à 15.3 Versões do macOS Sonoma anteriores à 14.7.3 **Descrição** Um problema de permissões foi corrigido com validação aprimorada. Este problema permite que um atacante local eleve seus privilégios. O problema está relacionado a restrições de acesso insuficientes no componente StorageKit dos sistemas operacionais macOS. **Recomendações** Para versões do macOS Ventura anteriores à 13.7.3, atualize para a versão 13.7.3 ou posterior. Para versões do macOS Sequoia anteriores à 15.3, atualize para a versão 15.3 ou posterior. Para versões do macOS Sonoma anteriores à 14.7.3, atualize para a versão 14.7.3 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do macOS Sonoma anteriores à 14.6 **Descrição** A vulnerabilidade permite que uma pessoa com acesso físico a um Mac desbloqueado possa, potencialmente, obter execução de código com privilégios de root. Isso é possível por meio de um exploit específico que não requer interação do usuário além do acesso físico. O número estimado de dispositivos potencialmente afetados e os detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não foram especificados. **Recomendações** Para versões do macOS Sonoma anteriores à 14.6, atualize para o macOS Sonoma 14.6 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do macOS Sonoma anteriores à 14.5 **Descrição** Foi corrigido um problema de autorização por meio de um gerenciamento de estado aprimorado, o que poderia permitir que um invasor elevasse seus privilégios. **Recomendações** Para as versões do macOS Sonoma anteriores à 14.5, atualize para a versão 14.5 para resolver o problema.

**Name of the Vulnerable Software and Affected Versions** macOS versions prior to 12.7.2 macOS versions prior to 13.6.3 macOS versions prior to 14.2 **Description** A process may gain admin privileges without proper authentication. The issue was addressed with improved checks. Unprivileged users, including those with guest access, may escalate permissions and gain full root control over the system. This is achieved through exploitation of the "diskutil" command line utility, which allows local users to mount filesystems with particular settings. **Recommendations** For macOS versions prior to 12.7.2, update to macOS Monterey 12.7.2 or later. For macOS versions prior to 13.6.3, update to macOS Ventura 13.6.3 or later. For macOS versions prior to 14.2, update to macOS Sonoma 14.2 or later. As a temporary workaround, consider restricting access to the `diskutil` command line utility until a patch is available.

**Nome do software vulnerável e versões afetadas** Versões do PyInstaller anteriores à 3.6 **Descrição** Existe uma vulnerabilidade de escalonamento de privilégios locais no software Windows compilado pelo PyInstaller no modo “onefile”, quando executado por um usuário com privilégios cuja variável “TempPath” aponta para um diretório com permissão de gravação para todos, como C:WindowsTemp. Isso pode ocorrer quando o software é executado como um serviço ou tarefa agendada usando uma conta do sistema. O software deve ser reiniciado após o invasor executar o programa de exploração para que a exploração seja possível. **Recomendações** Para versões do PyInstaller anteriores à 3.6, atualize para a versão 3.6 do PyInstaller e recompile o software para resolver o problema. Como solução alternativa temporária, considere evitar o uso do modo “onefile” para softwares do Windows congelados pelo PyInstaller até que um patch seja aplicado. Restrinja o acesso a diretórios graváveis por todos, como C:WindowsTemp, para minimizar o risco de exploração.