Impatto Sistemico

Alto (65.76)

Sintesi

WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare una vulnerabilità con gravità “critica” in Endpoint Security per Windows, soluzione dedicata alla protezione dei dispositivi terminali. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato autenticato locale di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation

Prodotti e/o versioni affette

Endpoint Security per Windows, versioni precedenti alla 8.00.26.0012

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.