Medium WID-SEC-2022-2200 1 CVE

Trellix Agent: Schwachstelle ermöglicht Privilegieneskalation

Published Nov 29, 2022 · Updated Nov 29, 2022 · de-DE

Vendor: Trellix Product: Agent < 5.7.8 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Trellix Agent ausnutzen, um seine Privilegien zu erhöhen.

Product

Trellix Agent ist eine Client-seitige Komponente, die zur Kommunikation zwischen ePolicy Orchestrator und den verwalteten Produkten dient.

Vulnerabilities 1

Medium 6.7

CVE-2022-3859

An uncontrolled search path vulnerability exists in Trellix Agent (TA) for Windows in versions prior to 5.7.8. This all…

Trellix Trellix Agent

Nov 30, 2022

Revision history

2022-11-29 #1
Initiale Fassung

References

Trellix Security Bulletin vom 2022-11-29
https://kcm.trellix.com/corporate/index?page=content&id=SB10391&viewlocale=en_US&platinum_status=false&locale=en_US