Summary
CrowdStrike heeft een kwetsbaarheid verholpen in zijn Falcon sensor voor Linux, Falcon Kubernetes Admission Controller, en Falcon Container Sensor.
Details
Interpretaties
De kwetsbaarheid bevindt zich in de validatielogica van de Falcon sensor, wat kan leiden tot een man-in-the-middle aanval. Hoewel er geen bewijs is van exploitatie met betrekking tot deze kwetsbaarheid, is het belangrijk dat beveiligingsteams de bijgewerkte versies gebruiken om de integriteit van hun systemen te waarborgen.
Oplossingen
CrowdStrike heeft een patch uitgebracht voor de getroffen versies. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 1
-
High 8.1
CrowdStrike Falcon Sensor for Linux TLS Issue
CrowdStrike uses industry-standard TLS (transport layer security) to secure communications from the Falcon sensor to the CrowdStrike cloud. CrowdStrike has identified a validation logic error in the Falcon sensor for Linux, Falcon Kubernetes Admission Control…
Revision history
-
#0
Initiele versie
References
-
Reference - cveprojectv5; nvd
https://www.crowdstrike.com/security-advisories/cve-2025-1146/