Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Trellix Enterprise Security Manager ausnutzen, um seine Privilegien zu erhöhen und um beliebige Systembefehle auszuführen.
Product
Trellix Enterprise Security Manager liefert Echtzeiterkenntnisse über die externe Gesamtlage und ist die Basis für die SIEM Lösungen von Trellix.
Vulnerabilities 2
-
High 8.1
A vulnerability arises out of a failure to comprehensively sanitize the processing of a zip file(s). Incomplete neutral…
-
High 7.8
An OS common injection vulnerability exists in the ESM certificate API, whereby incorrectly neutralized special element…
Revision history
-
#1
Initiale Fassung
References
-
Trellix Security Bulletin vom 2023-06-28
https://kcm.trellix.com/corporate/index?page=content&id=SB10403&viewlocale=en_US&platinum_status=false&locale=en_US