Skip to content
OpenAdvisories
Medium WID-SEC-2023-0606 2 CVEs

WithSecure Produkte: Mehrere Schwachstellen

Published Mar 8, 2023 · Updated Sep 21, 2023 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in WithSecure Endpoint Protection, F-Secure Linux Security und F-Secure Internet Gatekeeper ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern.

Product

WithSecure Endpoint Protection bezeichnet eine Produktfamilie von Sicherheitslösungen für Endpoints verschiedener Betriebssysteme.
F-Secure ist ein Hersteller einer Vielzahl von Antivirusprodukten für Client und Server.
Internet Gatekeeper ist eine Anti-Virus Lösung für Internetgateways und E-Mail-Server.

Vulnerabilities 2

  • Unscored —

    Certain WithSecure products allow Local privilege escalation via the lhz archive unpack handler. This affects WithSecur…

  • Unscored —

    Certain WithSecure products allow Denial of Service via the aepack archive unpack handler. This affects WithSecure Clie…

Revision history

  1. #2

    CVE's ergänzt

  2. #1

    Initiale Fassung

References