client_security 安全漏洞 (CVE-2023-43760)

CVE编号

CVE-2023-43760

利用情况

暂无

补丁情况

N/A

披露时间

2023-09-22
漏洞描述
Certain WithSecure products allow Denial of Service via a fuzzed PE32 file. This affects WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection 17 and later, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac 17 and later, Linux Security 64 12.0 , Linux Protection 12.0, and WithSecure Atlant (formerly F-Secure Atlant) 1.0.35-1.


解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 f-secure atlant 1.0.35-1 -
运行在以下环境
应用 f-secure client_security 15.00 -
运行在以下环境
应用 f-secure elements_endpoint_protection * From
(including)
17.0
运行在以下环境
应用 f-secure email_and_server_security 15.00 -
运行在以下环境
应用 f-secure linux_protection 12.0 -
运行在以下环境
应用 f-secure linux_security_64 12.0 -
运行在以下环境
应用 f-secure server_security 15.00 -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况