PT-2022-15920 · Unknown · Dlp Endpoint For Windows
CVE-2022-2330
·
Publicado
2022-08-30
·
Atualizado
2023-11-15
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
DLP Endpoint para Windows, versões anteriores à 11.9.100
DLP Endpoint para Windows versão 11.6.600
Descrição
O problema está relacionado a uma restrição inadequada de referência a entidade externa XML, permitindo que um invasor remoto faça com que o DLP Agent acesse um serviço local ao qual o invasor normalmente não teria acesso por meio de um arquivo XML cuidadosamente construído, que o DLP Agent não analisa corretamente.
Recomendações
Para versões anteriores à 11.9.100, atualize para a versão 11.9.100 ou posterior.
Para a versão 11.6.600, atualize para a versão 11.9.100 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao DLP Agent para minimizar o risco de exploração.
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dlp Endpoint For Windows