WID-SEC-W-2022-2200

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Trellix Agent: Schwachstelle ermöglicht Privilegieneskalation

Advisory ansehen veröffentlicht 2022-11-29

Ein lokaler Angreifer kann eine Schwachstelle in Trellix Agent ausnutzen, um seine Privilegien zu erhöhen.

01

beschreibt (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-3859USmedium6.7—
An uncontrolled search path vulnerability exists in Trellix Agent (TA) for Windows in versions prior to 5.7.8. This allows an attacker with admin access, which is required to plac…
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan