Proofpoint Insider Threat Management Server 安全漏洞

漏洞信息详情

Proofpoint Insider Threat Management Server 安全漏洞

CNNVD编号：CNNVD-202101-2227
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2021-22159
漏洞类型：其他
发布时间： 2021-01-26
威胁类型：本地
更新时间： 2021-02-09
厂商：
漏洞来源：

漏洞简介

Proofpoint Insider Threat Management Server是美国Proofpoint公司的一款应用于防止企业内部人员恶意操作的服务端应用。

Insider Threat Management Windows Agent Local Privilege Escalation存在安全漏洞，该漏洞源于程序缺少认证的重要功能,它允许一个本地身份验证的Windows用户运行任意命令与Windows系统的用户的特权。以下产品或版本存在此漏洞：Windows 7.4.3之前,Windows 7.5.4,Windows 7.6.5,Windows 7.7.5,Windows 7.8.4,Windows 7.9.3,Windows 7.10.2,Windows 7.11.0.25以及Windows 7.3和更早的版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.proofpoint.com/us/security/security-advisories

参考网址

来源:MISC

链接:https://www.proofpoint.com/us/security/security-advisories

来源:MISC

链接:https://www.proofpoint.com/us/security/security-advisories/pfpt-sa-2021-0001

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-22159

受影响实体

暂无

补丁

暂无

正文

Proofpoint Insider Threat Management Server 安全漏洞

漏洞信息详情