概要
CatoのmacOSクライアントv5.3.xに影響を与える、最近特定されたセキュリティ脆弱性（CVE-2023-43976）をご報告します。 このCVEにより、デバイス上のmacOSクライアントにアクセスする攻撃者が特権をエスカレートさせることができます。 CatoのmacOSクライアントバージョン5.4.0（以上）には、この脆弱性を修正するセキュリティパッチが含まれています。
過去30日間にmacOSクライアントv5.3.xを使用したmacOSデバイスを持つSDPユーザーがアカウントに確認されました。これらのデバイスはCVE-2023-43976を利用した攻撃に対して潜在的に脆弱です。 すべてのmacOSクライアントを最新のmacOSクライアントバージョン(v5.4.x)にアップグレードして、脆弱性を防ぐことを強く推奨します。 最新のmacOSクライアントバージョンは、Catoクライアントダウンロードポータルからダウンロードできます。
どのような変更が必要か？
SDPユーザーダッシュボードを使用してmacOSクライアントv5.3.xを持つユーザーを特定し、最新のmacOSクライアントバージョン(v5.4.x)にアップグレードし、最新のセキュリティパッチと機能拡張を受け取るようにしてください。
アカウントへの影響はどのようなものか？
macOSクライアントv5.4.0以上にアップグレードしない場合、macOSクライアントv5.3.xを持つデバイスはCVE-2023-43976を利用した悪意のある攻撃に脆弱です。
質問がある場合は誰に問い合わせるべきか？
サポートにお問い合わせください。