Impatto Sistemico

Medio (60.12)

Sintesi

Aggiornamento di sicurezza sana una vulnerabilità con gravità “alta” in Crowdstrike Falcon Sensor. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato con la capacità di controllare il traffico di rete, di eseguire un attacco man-in-the-middle (MiTM).

Tipologia

• Data Manipulation
• Information Disclosure

Prodotti e/o versioni affette

CrowdStrike Falcon Sensor, versioni precedenti alla 7.21

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.