CVE-2024-55968

HochVeröffentlicht

Ein Problem wurde in DTEX DEC-M (DTEX Forwarder) 6.1.1 entdeckt. Der Dienst com.dtexsystems.helper, der für die Ausführung privilegierter Operationen...

Veröffentlicht: 28.01.2025
Aktualisiert: 24.03.2025
CNA zuweisen: mitre
Beweise beobachtet: 08.08.2026

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

1,0 %

Niedrig · nächste 30 Tage

Perzentil: 61,3 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Ein Problem wurde in DTEX DEC-M (DTEX Forwarder) 6.1.1 entdeckt. Der Dienst com.dtexsystems.helper, der für die Ausführung privilegierter Operationen innerhalb des macOS-DTEX-Event-Forwarder-Agents verantwortlich ist, implementiert keine kritische Client-Validierung während der XPC-Interprozesskommunikation (IPC). Insbesondere prüft der Dienst weder die Code-Anforderungen, Berechtigungen (Entitlements), Sicherheitsflags noch die Version eines Clients, der versucht, eine Verbindung herzustellen. Dieses Fehlen einer ordnungsgemäßen Logikvalidierung ermöglicht es Angreifern, die Methoden des Dienstes über nicht autorisierte Client-Verbindungen auszunutzen und Privilegien auf Root-Ebene zu erlangen, indem sie die submitQuery-Methode des DTConnectionHelperProtocol-Protokolls über eine nicht autorisierte XPC-Verbindung missbrauchen.

Quellen

CVE-2024-55968PoC
POC für DTEX LPE (CVE-2024-55968)
CVE-2024-55968PoC
Exploit-PoC-Code für CVE-2024-55968

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.