CVE-2023-0977

Orta

Təsvir

Trellix Agent (Windows və Linux) versiya 5.7.8 və daha əvvəlki versiyalarda yaranan heap-əsaslı daşma zəifliyi, uzaqdakı istifadəçiyə macmnsvc prosesinin yaddaş blokunda səhifə heap-ini dəyişdirməyə imkan verir ki, bu da xidmətin əlçatmaz olmasına səbəb olur.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulTrellix Agent
Dərc3 apr 2023
İlk görülmə3 apr 2023
Zəiflik növüCWE-120CWE-120

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
trellix agentv ≤ 5.7.8—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-0977 · Trellix Agent · Dark Radar