CVE-2022-28883

BAIX: (3.5)

CVSS3: 3.1

Diversos productes F-Secure i WithSecure són vulnerables a una denegació de servei, causada per un defecte en la funció de desempaquetat d’aerdl. En enviar una sol·licitud especialment dissenyada, un atacant remot autenticat podria explotar aquesta vulnerabilitat per a causar una condició de denegació de servei.

Sistemes Afectats

• F-Secure Internet GateKeeper
• F-Secure Atlant
• F-Secure Linux Security
• WithSecure endpoint protection products for Mac
• WithSecure Cloud Protection for Salesforce
• WithSecure Collaboration Protection
• WithSecure Windows endpoint products

Remediació
Consulti el lloc web de WithSecure per a obtenir informació sobre actualitzacions o solucions suggerides.

Referències

• https://www.withsecure.com/en/support/security-advisories/cve-2022-28883
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-28883