PT-2025-1660 · Vmware · Horizon Client For Mac

CVE-2024-11467 · Publicado 2025-02-04 · Atualizado 2025-02-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Omnissa Horizon Client para macOS (versões afetadas não especificadas)

Descrição O problema é causado por uma falha de lógica, permitindo que atacantes com privilégios de usuário escalem seus privilégios para root no sistema onde o Horizon Client para macOS está instalado. A exploração bem-sucedida deste problema pode permitir que atacantes obtenham acesso elevado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-11467

Produtos afetados

Horizon Client For Mac

Referências · 6

• https://omnissa.com/omnissa-security-response · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-11467 · Nota de Segurança
• https://static.omnissa.com/sites/default/files/OMSA-2024-0002.pdf · Nota
• https://t.me/cvenotify/110036 · Publicação no Telegram
• https://t.me/cvedetector/17267 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1886905521288175683 · Publicação no Twitter