安全研究

安全漏洞
Digital Guardian Agent安全绕过漏洞(CVE-2024-3334)

发布日期:2024-11-15
更新日期:2025-01-02

受影响系统:
Digital Guardian Windows Agent < 8.2.0
描述:
CVE(CAN) ID: CVE-2024-3334

Digital Guardian Agent是美国Digital Guardian公司的一个广泛应用于云环境的数据保护平台,可发现、分类和控制跨端点、网络和云的数据移动。
Digital Guardian Agent 8.2.0之前版本的可移动媒体加密组件存在安全绕过漏洞,攻击者可利用该漏洞通过修改USB设备上的元数据绕过加密控制,进而破坏存储的数据的机密性。

<**>

建议:
厂商补丁:

Digital Guardian
----------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://support.fortra.com/endpoint-dlp/kb-articles/dg-support-notice-security-bypass-vulnerability-with-rme-MTQwYTM5NTctZDk4Ny1lZjExLWFjMjEtNjA0NWJkMDFhMzQ3

浏览次数:121
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障