High WID-SEC-2024-0033 1 CVE

Trellix Agent: Schwachstelle ermöglicht Privilegieneskalation

Published Jan 9, 2024 · Updated Jan 9, 2024 · de-DE

Vendor: Trellix Product: Agent < 5.8.1 Platform: Linux Platform: macOS

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Trellix Agent ausnutzen, um einen Denial of Service Angriff durchzuführen oder seine Rechte zu erweitern.

Product

Trellix Agent ist eine Client-seitige Komponente, die zur Kommunikation zwischen ePolicy Orchestrator und den verwalteten Produkten dient.

Vulnerabilities 1

High 8.2

CVE-2024-0213

A buffer overflow vulnerability in TA for Linux and TA for MacOS prior to 5.8.1 allows a local user to gain elevated pe…

Trellix Trellix Agent (TA)

Jan 9, 2024

Revision history

2024-01-09 #1
Initiale Fassung

References

Trellix Security Bulletin SB10416 vom 2024-01-09
https://kcm.trellix.com/corporate/index?page=content&id=SB10416