CVE-2024-0213

Yüksek

Açıklama

Linux için TA ve MacOS için TA'nın 5.8.1 öncesindeki sürümlerinde bulunan bir arabellek taşması zafiyeti; yerel bir kullanıcının, root olarak çalışan TA servisindeki bir bellek bozulması sorununu istismar ederek yetki yükseltmesine veya Hizmet Reddi (DoS) durumuna yol açmasına izin verir. Bu durum ayrıca, dosyadan gelen girdinin doğru şekilde doğrulanmaması nedeniyle ePO'ya olay raporlamanın devre dışı kalmasıyla sonuçlanabilir.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünTrellix Agent

Yayın9 Oca 2024

İlk görülme9 Oca 2024

Zayıflık türüCWE-120CWE-120

Nasıl düzeltilir

Güncelleyin

trellix agent5.8.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
trellix agent	v < 5.8.1	5.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.