Summary
Ein Angreifer kann mehrere Schwachstellen in Trellix Agent ausnutzen, um beliebigen Programmcode auszuführen und einen Denial of Service Zustand auszulösen.
Product
Trellix Agent ist eine Client-seitige Komponente, die zur Kommunikation zwischen ePolicy Orchestrator und den verwalteten Produkten dient.
Vulnerabilities 2
-
Medium 6.3
A command Injection Vulnerability in TA for mac-OS prior to version 5.7.9 allows local users to place an arbitrary file…
-
Medium 6.3
A heap-based overflow vulnerability in TA prior to version 5.7.9 allows a remote user to alter the page heap in the mac…
Revision history
-
#1
Initiale Fassung
References
-
Trellix Security Bulletin vom 2023-06-06
https://kcm.trellix.com/corporate/index?page=content&id=SB10398