client_security 安全漏洞 (CVE-2023-42524)

CVE编号

CVE-2023-42524

利用情况

暂无

补丁情况

N/A

披露时间

2023-09-11
漏洞描述
Certain WithSecure products allow an infinite loop in a scanning engine via unspecified file types. This affects WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection 17 and later, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac 17 and later, Linux Security 64 12.0 , Linux Protection 12.0, and WithSecure Atlant (formerly F-Secure Atlant) 1.0.35-1.


解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 withsecure atlant 1.0.35-1 -
运行在以下环境
应用 withsecure client_security 15 -
运行在以下环境
应用 withsecure elements_endpoint_protection * From
(including)
17
运行在以下环境
应用 withsecure email_and_server_security 15 -
运行在以下环境
应用 withsecure linux_protection 12.0 -
运行在以下环境
应用 withsecure linux_security_64 12.0 -
运行在以下环境
应用 withsecure server_security 15 -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-835 不可达退出条件的循环(无限循环)
阿里云安全产品覆盖情况