CVE-2022-2841

Düşük

Açıklama

CrowdStrike Falcon 6.31.14505.0/6.42.15610/6.44.15806 sürümlerinde bir güvenlik açığı bulunmuştur. Sorunlu olarak sınıflandırılmıştır. Etkilenen, Uninstallation Handler bileşeninin bilinmeyen bir işlevidir. Manipülasyon, yetkilendirme eksikliğine yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. Güvenlik açığından yararlanma kamuya açıklanmıştır ve kullanılabilir. 6.40.15409, 6.42.15611 ve 6.44.15807 sürümlerine yükseltme yapılması bu sorunu giderebilmektedir. Etkilenen bileşenin yükseltilmesi önerilmektedir. Bu güvenlik açığının tanımlayıcısı VDB-206880'dir.

ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünCrowdstrike Falcon
Yayın22 Ağu 2022
İlk görülme22 Ağu 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
crowdstrike falcon6.31.14505.0, 6.42.15610, 6.44.15806—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-2841 · Crowdstrike Falcon · Dark Radar