Medium WID-SEC-2024-3673 2 CVEs

Trellix Data Loss Prevention: Schwachstelle ermöglicht Manipulation von Dateien

Published Dec 10, 2024 · Updated Dec 10, 2024 · de-DE

Vendor: Trellix Product: Data Loss Prevention Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trellix Data Loss Prevention ausnutzen, um Dateien zu manipulieren.

Product

Trellix Data Loss Prevention schützt vor Datenverlusten während der Übertragung und Speicherung von Daten.

Vulnerabilities 2

Medium 5.3

CVE-2024-9679

A Hardcoded Cryptographic key vulnerability existed in DLP Extension 11.11.1.3 which allowed the decryption of previous…

Trellix DLP Extension

Dec 16, 2024
Medium 4.9

CVE-2024-9678

An SQL Injection vulnerability existed in DLP Extension 11.11.1.3. The vulnerability allowed an attacker to perform arb…

Trellix DLP Extension

Dec 16, 2024

Revision history

2024-12-10 #1
Initiale Fassung

References

Trellix Data Loss Prevention Release Notes vom 2024-12-10
https://docs.trellix.com/bundle/data-loss-prevention-11.11.x-release-notes/page/UUID-c0aa775e-24f6-801b-b96d-6619fd0004d8.html