CVE-2024-8270
Açıklama
macOS Rocket.Chat uygulaması, Transparency, Consent, and Control (TCC) politikalarının atlatılmasına izin veren bir güvenlik açığından etkilenmektedir; bu durum, uygulamanın yetkilerinde (entitlements) belirtilen izinlerin (örneğin mikrofon, kamera, otomasyon, ağ istemcisi) istismar edilmesine veya kötüye kullanılmasına olanak tanır. Rocket.Chat, Hardened Runtime ile imzalanmadığı ve Library Validation'ı zorunlu kılacak şekilde ayarlanmadığı için, yetkisiz işlemlere veya yetki yükseltmeye yol açabilecek DYLIB enjeksiyon saldırılarına karşı savunmasızdır. Sonuç olarak, bir saldırgan, Sandbox ve uygulama profili altında varsayılan olarak izin verilmeyen yetenekler kazanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Rocket.Chat Rocket.Chat Desktop | v ≤ 4.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.