Related vulnerabilities
wid-sec-w-2024-1085
Vulnerability from csaf_certbund
Published
2024-05-09 22:00
Modified
2024-05-09 22:00
Summary
Trellix Data Loss Prevention: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Trellix Data Loss Prevention schützt vor Datenverlusten während der Übertragung und Speicherung von Daten.
Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in Trellix Data Loss Prevention ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Dateien zu manipulieren.
Betroffene Betriebssysteme
- Linux
- Sonstiges
- UNIX
- Windows
{
"document": {
"aggregate_severity": {
"text": "mittel"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Trellix Data Loss Prevention sch\u00fctzt vor Datenverlusten w\u00e4hrend der \u00dcbertragung und Speicherung von Daten.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein lokaler Angreifer kann mehrere Schwachstellen in Trellix Data Loss Prevention ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Dateien zu manipulieren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Linux\n- Sonstiges\n- UNIX\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-1085 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1085.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-1085 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1085"
},
{
"category": "external",
"summary": "Trellix Security Bulletin vom 2024-05-09",
"url": "https://kcm.trellix.com/corporate/index?page=content\u0026id=SB10419\u0026actp=null\u0026viewlocale=en_US\u0026showDraft=false\u0026platinum_status=false\u0026locale=en_US"
}
],
"source_lang": "en-US",
"title": "Trellix Data Loss Prevention: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-05-09T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T18:08:45.941+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2024-1085",
"initial_release_date": "2024-05-09T22:00:00.000+00:00",
"revision_history": [
{
"date": "2024-05-09T22:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c11.11.0.118",
"product": {
"name": "Trellix Data Loss Prevention \u003c11.11.0.118",
"product_id": "T034674"
}
}
],
"category": "product_name",
"name": "Data Loss Prevention"
}
],
"category": "vendor",
"name": "Trellix"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-4047",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4047"
},
{
"cve": "CVE-2024-4048",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4048"
},
{
"cve": "CVE-2024-4049",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4049"
},
{
"cve": "CVE-2024-4050",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4050"
},
{
"cve": "CVE-2024-4051",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4051"
},
{
"cve": "CVE-2024-4052",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4052"
},
{
"cve": "CVE-2024-4053",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4053"
},
{
"cve": "CVE-2024-4054",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4054"
}
]
}
WID-SEC-W-2024-1085
Vulnerability from csaf_certbund
Published
2024-05-09 22:00
Modified
2024-05-09 22:00
Summary
Trellix Data Loss Prevention: Mehrere Schwachstellen
Notes
Das BSI ist als Anbieter für die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch dafür verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgfältig im Einzelfall zu prüfen.
Produktbeschreibung
Trellix Data Loss Prevention schützt vor Datenverlusten während der Übertragung und Speicherung von Daten.
Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in Trellix Data Loss Prevention ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Dateien zu manipulieren.
Betroffene Betriebssysteme
- Linux
- Sonstiges
- UNIX
- Windows
{
"document": {
"aggregate_severity": {
"text": "mittel"
},
"category": "csaf_base",
"csaf_version": "2.0",
"distribution": {
"tlp": {
"label": "WHITE",
"url": "https://www.first.org/tlp/"
}
},
"lang": "de-DE",
"notes": [
{
"category": "legal_disclaimer",
"text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
},
{
"category": "description",
"text": "Trellix Data Loss Prevention sch\u00fctzt vor Datenverlusten w\u00e4hrend der \u00dcbertragung und Speicherung von Daten.",
"title": "Produktbeschreibung"
},
{
"category": "summary",
"text": "Ein lokaler Angreifer kann mehrere Schwachstellen in Trellix Data Loss Prevention ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen oder Dateien zu manipulieren.",
"title": "Angriff"
},
{
"category": "general",
"text": "- Linux\n- Sonstiges\n- UNIX\n- Windows",
"title": "Betroffene Betriebssysteme"
}
],
"publisher": {
"category": "other",
"contact_details": "csaf-provider@cert-bund.de",
"name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
"namespace": "https://www.bsi.bund.de"
},
"references": [
{
"category": "self",
"summary": "WID-SEC-W-2024-1085 - CSAF Version",
"url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-1085.json"
},
{
"category": "self",
"summary": "WID-SEC-2024-1085 - Portal Version",
"url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-1085"
},
{
"category": "external",
"summary": "Trellix Security Bulletin vom 2024-05-09",
"url": "https://kcm.trellix.com/corporate/index?page=content\u0026id=SB10419\u0026actp=null\u0026viewlocale=en_US\u0026showDraft=false\u0026platinum_status=false\u0026locale=en_US"
}
],
"source_lang": "en-US",
"title": "Trellix Data Loss Prevention: Mehrere Schwachstellen",
"tracking": {
"current_release_date": "2024-05-09T22:00:00.000+00:00",
"generator": {
"date": "2024-08-15T18:08:45.941+00:00",
"engine": {
"name": "BSI-WID",
"version": "1.3.5"
}
},
"id": "WID-SEC-W-2024-1085",
"initial_release_date": "2024-05-09T22:00:00.000+00:00",
"revision_history": [
{
"date": "2024-05-09T22:00:00.000+00:00",
"number": "1",
"summary": "Initiale Fassung"
}
],
"status": "final",
"version": "1"
}
},
"product_tree": {
"branches": [
{
"branches": [
{
"branches": [
{
"category": "product_version_range",
"name": "\u003c11.11.0.118",
"product": {
"name": "Trellix Data Loss Prevention \u003c11.11.0.118",
"product_id": "T034674"
}
}
],
"category": "product_name",
"name": "Data Loss Prevention"
}
],
"category": "vendor",
"name": "Trellix"
}
]
},
"vulnerabilities": [
{
"cve": "CVE-2024-4047",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4047"
},
{
"cve": "CVE-2024-4048",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4048"
},
{
"cve": "CVE-2024-4049",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4049"
},
{
"cve": "CVE-2024-4050",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4050"
},
{
"cve": "CVE-2024-4051",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4051"
},
{
"cve": "CVE-2024-4052",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4052"
},
{
"cve": "CVE-2024-4053",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4053"
},
{
"cve": "CVE-2024-4054",
"notes": [
{
"category": "description",
"text": "In Trellix Data Loss Prevention existieren mehrere Schwachstellen. Diese sind auf mehrere Autorisierungsprobleme zur\u00fcckzuf\u00fchren. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um Informationen offenzulegen, Sicherheitsma\u00dfnahmen zu umgehen oder Dateien zu manipulieren."
}
],
"release_date": "2024-05-09T22:00:00.000+00:00",
"title": "CVE-2024-4054"
}
]
}
gsd-2024-4052
Vulnerability from gsd
Modified
2024-04-24 05:02
Details
** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided.
Aliases
{
"gsd": {
"metadata": {
"exploitCode": "unknown",
"remediation": "unknown",
"reportConfidence": "confirmed",
"type": "vulnerability"
},
"osvSchema": {
"aliases": [
"CVE-2024-4052"
],
"id": "GSD-2024-4052",
"modified": "2024-04-24T05:02:07.866890Z",
"schema_version": "1.4.0"
}
},
"namespaces": {
"cve.org": {
"CVE_data_meta": {
"ASSIGNER": "cve@mitre.org",
"ID": "CVE-2024-4052",
"STATE": "RESERVED"
},
"data_format": "MITRE",
"data_type": "CVE",
"data_version": "4.0",
"description": {
"description_data": [
{
"lang": "eng",
"value": "** RESERVED ** This candidate has been reserved by an organization or individual that will use it when announcing a new security problem. When the candidate has been publicized, the details for this candidate will be provided."
}
]
}
}
}
}