CVE-2024-5956

Orta

Açıklama

Bu güvenlik açığı, kimliği doğrulanmamış uzak saldırganların kimlik doğrulamasını atlatmasına ve etkilenen Trellix IPS Manager üzerinde çoğunlukla yanıt olarak anlamsız verilerle kısmi veri erişimi elde etmesine olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünTrellix Intrusion Prevention System Manager

Yayın5 Eyl 2024

İlk görülme5 Eyl 2024

Zayıflık türüCWE-305CWE-305

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
trellix intrusion_prevention_system_manager	11.1.7.97	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.