CVE-2023-43976

Les versions de CatoClient antérieures à la 5.4.0 contiennent une condition de concurrence (race condition) dans le composant PrivilegedHelperTool qui permet à un attaquant d'obtenir des privilèges administratifs complets sur le système hôte. Bien que cela puisse conduire à une compromission totale de la machine, cela nécessite un accès réseau et est difficile à exécuter en raison du timing précis requis pour exploiter cette condition de concurrence. Aucune interaction de l'utilisateur ni authentification préalable n'est nécessaire pour tenter l'exploitation.