PT-2022-26814 · Trellix · Trellix Endpoint Agent

Matt Depaepe · Publicado 2022-12-16 · Atualizado 2022-12-21 · CVE-2022-4326

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Trellix Endpoint Agent (xAgent) anteriores à V35.31.22

Descrição

O problema está relacionado à preservação incorreta de permissões, permitindo que um usuário local com privilégios de administrador contorne a proteção do produto. Isso pode levar à desinstalação do agente devido à aplicação incorreta de permissões na funcionalidade de proteção contra remoção.

Recomendações

Para versões anteriores à V35.31.22, atualize para a versão V35.31.22 ou posterior para resolver o problema.

Correção

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2022-4326

Produtos afetados

Trellix Endpoint Agent

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-4326 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-4326 · Aviso do Fabricante
• https://docs.trellix.com/bundle/xagent_35-31-22_rn/page/UUID-73c848e7-6107-fe11-d83d-b17bd5b1449c.html · Aviso do Fabricante