Medium WID-SEC-2022-2385 1 CVE

Trellix Endpoint Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 21, 2022 · Updated Dec 21, 2022 · de-DE

Vendor: Trellix Product: Endpoint Security Agent < 35.31.22 Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Trellix Endpoint Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Trellix Endpoint Security ist ein Sicherheitssoftwarepaket zur Absicherung von Client-Systemen.

Vulnerabilities 1

Medium 5.5

CVE-2022-4326

Trellix xAgent permission bypass vulnerability

Improper preservation of permissions vulnerability in Trellix Endpoint Agent (xAgent) prior to V35.31.22 on Windows allows a local user with administrator privileges to bypass the product protection to uninstall the agent via incorrectly applied permissions i…

Trellix xAgent

Dec 16, 2022

Revision history

2022-12-21 #1
Initiale Fassung

References

NVD - CVE-2022-4326 vom 2022-12-21
https://nvd.nist.gov/vuln/detail/CVE-2022-4326
Trellix Security Announcement vom 2022-12-21
https://docs.trellix.com/de-DE/bundle/xagent_35-31-22_rn/page/UUID-73c848e7-6107-fe11-d83d-b17bd5b1449c.html