CVE-2023-26236

Опубликовано: 05 окт. 2023

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

An issue was discovered in WatchGuard EPDR 8.0.21.0002. Due to a weak implementation of message handling between WatchGuard EPDR processes, it is possible to perform a Local Privilege Escalation on Windows by sending a crafted message to a named pipe.

Ссылки

https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2023-00004
Vendor Advisory
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2023-00004
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:watchguard:epp_firmware:*:*:*:*:*:*:*:*

Версия до 8.00.22.0010 (исключая)

cpe:2.3:h:watchguard:epp:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:watchguard:edr_firmware:*:*:*:*:*:*:*:*

Версия до 8.00.22.0010 (исключая)

cpe:2.3:h:watchguard:edr:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:watchguard:epdr_firmware:*:*:*:*:*:*:*:*

Версия до 8.00.22.0010 (исключая)

cpe:2.3:h:watchguard:epdr:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:watchguard:panda_ad360_firmware:*:*:*:*:*:*:*:*

Версия до 8.00.22.0010 (исключая)

cpe:2.3:h:watchguard:panda_ad360:-:*:*:*:*:*:*:*

EPSS

Процентиль: 15%

0.00047

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269

Связанные уязвимости

GHSA-8rjv-5mg2-wp52

CVSS3: 7.8

github

больше 2 лет назад

BDU:2023-06432

CVSS3: 7.8

fstec

почти 3 года назад

Уязвимость компонента Protection Agent средств защиты конечных точек Watchguard Endpoint Protection, Detection and Response (EPDR) и Panda Adaptive Defense 360 (Panda AD360), позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 15%

0.00047

Низкий

7.8 High

CVSS3

Дефекты

NVD-CWE-noinfo

CWE-269