Medium WID-SEC-2023-2435 1 CVE

Trellix Endpoint Security: Schwachstelle ermöglicht Denial of Service oder Codeausführung

Published Sep 24, 2023 · Updated Sep 24, 2023 · de-DE

Vendor: Trellix Product: Endpoint Security < 10.7.0 September 2023 Update Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Trellix Endpoint Security ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

Product

Trellix Endpoint Security ist ein Sicherheitssoftwarepaket zur Absicherung von Client-Systemen.

Vulnerabilities 1

Medium 5.5

CVE-2023-3665

A code injection vulnerability in Trellix ENS 10.7.0 April 2023 release and earlier, allowed a local user to disable th…

Trellix Trellix Endpoint Security

Oct 4, 2023

Revision history

2023-09-24 #1
Initiale Fassung

References

Trellix Security Bulletin vom 2023-09-24
https://kcm.trellix.com/corporate/index?page=content&id=SB10405