PT-2022-6070 · Fortinet · Fortiedr Collectorwindows
CVE-2022-39949
·
Publicado
2022-11-01
·
Atualizado
2023-08-08
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
FortiEDR Collector para Windows, versões 4.0.0 a 4.1
FortiEDR Collector para Windows, versões 5.0.0 a 5.0.3.751
FortiEDR Collector para Windows, versão 5.1.0
Descrição
O problema está relacionado a um controle inadequado de um recurso ao longo de seu ciclo de vida, o que pode permitir que um usuário com privilégios encerre os processos do FortiEDR e contorne a proteção do EDR. Isso poderia potencialmente levar a uma negação de serviço.
Recomendações
Para as versões 4.0.0 a 4.1, atualize para uma versão fora desse intervalo para mitigar o risco.
Para as versões 5.0.0 a 5.0.3.751, atualize para uma versão fora desse intervalo para mitigar o risco.
Para a versão 5.1.0, atualize para uma versão posterior à 5.1.0 para mitigar o risco.
Correção
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortiedr Collectorwindows