Impatto Sistemico

Medio (64.74)

Sintesi

WatchGuard ha rilasciato aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “alta” in Endpoint Security per Windows. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato autenticato localmente di elevare i propri privilegi ed eseguire codice arbitrario sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation

Prodotti e/o versioni affette

Endpoint Security per Windows, versioni precedenti alla 8.00.26.0011

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.