PT-2022-19283 · Withsecure+1 · Withsecure Products+1

Publicado 2022-07-22 · Atualizado 2022-07-28 · CVE-2022-28879

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

F-Secure Atlant (versões afetadas não especificadas)

Produtos WithSecure (versões afetadas não especificadas)

Descrição

Foi detectada uma vulnerabilidade de negação de serviço (DoS) no F-Secure Atlant e em determinados produtos WithSecure. A verificação do componente aepack.dll pode causar a falha do mecanismo de verificação.

Recomendações

Para o F-Secure Atlant, considere desativar temporariamente a verificação do componente aepack.dll até que uma correção esteja disponível.

Para os produtos WithSecure, restrinja o acesso ao componente vulnerável para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2022-28879

Produtos afetados

F-Secure Atlant

Withsecure Products

Referências · 4

• https://t.me/cibsecurity/46831 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-28879 · Nota de Segurança
• https://f-secure.com/en/business/support-and-downloads/security-advisories · Aviso do Fabricante
• https://withsecure.com/en/support/security-advisories · Aviso do Fabricante