Vulnérabilité de sécurité (CVE-2023-43976) qui impacte le Client macOS v5.3.x

Vue d'ensemble

Nous vous informons d'une vulnérabilité de sécurité (CVE-2023-43976) qui a été récemment identifiée et qui impacte les clients Cato macOS v5.3.x. Ce CVE peut permettre aux attaquants qui ont accès au Client macOS sur l'appareil d'escalader leurs privilèges. Les versions Cato macOS Client 5.4.0 (et supérieures) incluent un correctif de sécurité qui corrige cette vulnérabilité.

Nous voyons qu'il y a des utilisateurs SDP dans votre compte avec des appareils macOS qui ont utilisé les Clients macOS v5.3.x au cours des 30 derniers jours et sont potentiellement vulnérables aux attaques utilisant CVE-2023-43976. Nous vous recommandons vivement de vous assurer que tous les Clients macOS sont mis à niveau vers la version la plus récente du Client macOS (v5.4.x) pour protéger contre la vulnérabilité. Vous pouvez télécharger la dernière version du Client macOS depuis le portail de téléchargement de clients Cato.

Quels changements dois-je faire ?

Utilisez le Tableau de bord des utilisateurs SDP pour identifier les utilisateurs qui ont le Client macOS v5.3.x, et assurez-vous qu'ils se mettent à niveau vers la version la plus récente du Client macOS (v5.4.x) et reçoivent les correctifs de sécurité et améliorations les plus récents.

Quel est l'impact sur le compte ?

Si vous n'effectuez pas la mise à niveau vers le Client macOS v5.4.0 ou une version supérieure, les appareils avec le Client macOS v5.3.x sont vulnérables aux attaques malveillantes qui utilisent CVE-2023-43976.

À qui dois-je m'adresser si j'ai des questions ?

Veuillez contacter le Support.