CVE-2024-36073— Netwrix CoSoSys Endpoint Protector 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-36073の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Netwrix CoSoSys Endpoint Protector through 5.9.3 and CoSoSys Unify through 7.0.6 contain a remote code execution vulnerability in the shadowing component of the Endpoint Protector and Unify agent which allows an attacker with administrative access to the Endpoint Protector or Unify server to overwrite sensitive configuration and subsequently execute system commands with SYSTEM/root privileges on a chosen client endpoint.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Netwrix CoSoSys Endpoint Protector 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Netwrix CoSoSys Endpoint Protector是Netwrix公司的一套跨平台的数据丢失防护系统。该系统支持USB和外围端口控制、动态数据扫描、USB加密和静态数据扫描等功能。 Netwrix CoSoSys Endpoint Protector 5.9.3.0及之前版本、CoSoSys Unify 7.0.6及之前版本存在安全漏洞，该漏洞源于影子组件中包含远程代码执行漏洞，导致攻击者可覆盖敏感配置并在选定的客户端端点上以 SYSTEM/root权限执行系统命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2024-36073の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-36073のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · n/a · 2024-06-27 · 30 CVEs total
| CVE-2024-39708 | 7.0 HIGH | Delinea Privilege Manager 安全漏洞 |
| CVE-2024-22260 | 6.8 MEDIUM | VMware Workspace One 安全漏洞 |
| CVE-2024-22276 | 5.3 MEDIUM | VMware Cloud Director 安全漏洞 |
| CVE-2024-22272 | 4.9 MEDIUM | VMware Cloud Director 安全漏洞 |
| CVE-2023-52892 | phpseclib 安全漏洞 | |
| CVE-2016-20022 | Linux kernel 安全漏洞 | |
| CVE-2024-36755 | D-Link DIR-1950 安全漏洞 | |
| CVE-2024-36072 | Netwrix CoSoSys Endpoint Protector 安全漏洞 | |
| CVE-2024-36075 | Netwrix 多款产品安全漏洞 | |
| CVE-2024-36059 | Kalkitech ASE ASE61850 IEDSmart 安全漏洞 | |
| CVE-2024-36074 | Netwrix CoSoSys Endpoint Protector 安全漏洞 | |
| CVE-2024-31802 | Designa ABACUS 安全漏洞 | |
| CVE-2024-39133 | ZZIPlib 安全漏洞 | |
| CVE-2024-39208 | lucky 安全漏洞 | |
| CVE-2024-39705 | NLTK 安全漏洞 | |
| CVE-2024-39130 | DumpTS 安全漏洞 | |
| CVE-2024-39209 | luci-app-sms-tool 安全漏洞 | |
| CVE-2024-39132 | DumpTS 安全漏洞 | |
| CVE-2024-39134 | ZZIPlib 安全漏洞 | |
| CVE-2024-39207 | lua-shmem 安全漏洞 |
Showing 20 of 30 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8276
bettercap MySQL Server mysql_server.go integer coercion - CVE-2026-8275
bettercap zerogod IPP Service zerogod_ipp_primitives.go ippR - CVE-2026-8270
Open5GS SMF ogs_nas_parse_qos_rules denial of service - CVE-2026-8269
Open5GS SMF smf_nsmf_handle_create_sm_context denial of serv - CVE-2026-8268
Open5GS SMF OpenAPI_list_create denial of service
V. CVE-2024-36073へのコメント
まだコメントはありません