Trellix IPS の脆弱性 CVE-2024-5671/5731 が FIX:RCE や不正アクセスが生じる恐れ

CVE-2024-5671 (CVSS 9.8) Exposes Trellix Intrusion Prevention System to Remote Attacks

2024/06/18 SecurityOnline — サイバーセキュリティ・プロバイダーである Trellix が発表したのは、同社の IPS (Intrusion Prevention System) に発見された、2つの脆弱性 CVE-2024-5671/CVE-2024-5731 に対する緊急パッチである。この脆弱性の悪用に成功した攻撃者は、保護されていないシステムに対し、リモート・コード実行や不正アクセスを行う可能性を手にする。

Continue reading “Trellix IPS の脆弱性 CVE-2024-5671/5731 が FIX:RCE や不正アクセスが生じる恐れ”