CVE-2023-0400
Orta
Açıklama
Windows 11.9.x sürümündeki DLP'de bulunan koruma atlatma zafiyeti, 11.10.0 sürümünde giderilmiştir. Bu durum, yerel bir kullanıcının, eşlenmiş bir sürücüden web e-posta istemcisine hassas veri yüklerken DLP kontrollerini atlatmasına izin veriyordu. Yerel bir sürücüden yükleme işlemi doğru şekilde engellenmekteydi. 11.9 öncesindeki sürümler, hassas veri yükleme girişimlerini doğru şekilde tespit edip engelliyordu.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünTrellix Data Loss Prevention
Yayın2 Şub 2023
İlk görülme2 Şub 2023
Zayıflık türüCWE-670CWE-670
Nasıl düzeltilir
Güncelleyin
- trellix data_loss_prevention11.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trellix data_loss_prevention | 11.9.0 ≤ v < 11.10.0 | 11.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.