Summary
Ein lokaler Angreifer kann mehrere Schwachstellen in Trellix Agent ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.
Product
Trellix Agent ist eine Client-seitige Komponente, die zur Kommunikation zwischen ePolicy Orchestrator und den verwalteten Produkten dient.
Vulnerabilities 2
-
High 8.2
A vulnerability exists in Trellix Agent for Windows version 5.7.8 and earlier, that allows local users, during install/…
-
Medium 6.7
A heap-based overflow vulnerability in Trellix Agent (Windows and Linux) version 5.7.8 and earlier, allows a remote use…
Revision history
-
#1
Initiale Fassung
References
-
Trellix Security Bulletin vom 2023-03-30
https://kcm.trellix.com/corporate/index?page=content&id=SB10396