تنبيه امني متعدد Stormshield Endpoint Security
تنبيه امني متعدد Stormshield Endpoint Security
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2023-AVI-0494 |
| العنوان | Multiples vulnérabilités dans Stormshield Endpoint Security |
| تاريخ الاصدار الأول | 27 juin 2023 |
| تاريخ أخر تحديث | 27 juin 2023 |
| المصادر | Bulletin de sécurité Stormshield STORM-2023-021 du 26 juin 2023 Bulletin de sécurité Stormshield STORM-2023-02 du 26 juin 2023 |
| المرفقات | Aucune(s) |
المخاطر:
- Contournement de la politique de sécurité
- Atteinte à l’intégrité des données
- Atteinte à la confidentialité des données
- Déni de service à distance
الأنظمة المثأثرة:
- Stormshield Endpoint Security versions 2.x antérieures à 2.4.3
ملخص الثغرة:
De multiples vulnérabilités ont été découvertes dans Stormshield Endpoint Security. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l’intégrité des données et une atteinte à la confidentialité des données
الحلول من هده الثغرة:
.
المصادر:
- Bulletin de sécurité Stormshield STORM-2023-021 du 26 juin 2023
https://advisories.stormshield.eu/2023-021/ - Bulletin de sécurité Stormshield STORM-2023-02 du 26 juin 2023
https://advisories.stormshield.eu/2023-022/ - Référence CVE CVE-2023-35800
https://www.cve.org/CVERecord?id=CVE-2023-35800 - Référence CVE CVE-2023-35799
https://www.cve.org/CVERecord?id=CVE-2023-35799