PT-2024-1945 · Withsecure · Withsecure Atlant+7

CVE-2024-27359

·

Publicado

2024-02-25

·

Atualizado

2024-08-05

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
WithSecure Client Security versão 15
WithSecure Server Security versão 15
WithSecure Email and Server Security versão 15
WithSecure Elements Endpoint Protection versões 17 e posteriores
WithSecure Client Security para Mac versão 15
WithSecure Elements Endpoint Protection para Mac versões 17 e posteriores
WithSecure Linux Security 64 versão 12.0
WithSecure Linux Protection versão 12.0
WithSecure Atlant versão 1.0.35-1
Descrição
O problema está relacionado ao mecanismo de verificação entrar em um loop infinito ao processar um arquivo compactado, o que pode causar uma negação de serviço. Isso se deve à validação insuficiente de entradas. Um invasor remoto pode explorar essa vulnerabilidade para causar uma negação de serviço.
Recomendações
Para o WithSecure Client Security versão 15, atualize para uma versão que corrija o problema do loop infinito no mecanismo de verificação.
Para o WithSecure Server Security versão 15, atualize para uma versão que corrija o problema do loop infinito no mecanismo de verificação.
Para o WithSecure Email and Server Security versão 15, atualize para uma versão que corrija o problema do loop infinito no mecanismo de verificação.
Para o WithSecure Elements Endpoint Protection versões 17 e posteriores, atualize para uma versão que corrija o problema de loop infinito no scanner do mecanismo.
Para o WithSecure Client Security para Mac versão 15, atualize para uma versão que corrija o problema de loop infinito no scanner do mecanismo.
Para o WithSecure Elements Endpoint Protection para Mac versões 17 e posteriores, atualize

Correção

Infinite Loop

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-01741
CVE-2024-27359

Produtos afetados

Withsecure Atlant
Withsecure Client Security
Withsecure Client Security For Mac
Withsecure Elements Endpoint Protection
Withsecure Email/Server Security
Withsecure Linux Protection
Withsecure Linux Security 64
Withsecure Server Security