Dringend – Sonicwall Product Security Notice: Aikido Exploit Impacts Capture Client via SentinelOne Agent
Sehr geehrte Kunden,
Am 7. Dezember 2022 stellte ein Sicherheitsforscher öffentlich einen neuen Exploit vor, der potenziell in der Lage wäre, Endpoint Detection and Response (EDR)-Agenten,
die auf Microsoft Windows-Endpunkten ausgeführt werden, in Datenlöscher zu verwandeln.
Es wurde bestätigt, dass der Exploit mit sechs anfälligen EDR-Produkten funktioniert, darunter SentinelOne Agent für Microsoft Windows. SonicWall Capture Client nutzt
den SentinelOne Agent, um erweiterten Endgeräteschutz bereitzustellen.
Dem SonicWall Product Security & Incident Response Team (PSIRT) ist keine aktive Ausnutzung bekannt.
Ein Proof of Concept (POC) wurde veröffentlicht. Zu diesem Zeitpunkt wurde SonicWall PSIRT jedoch noch keine böswillige Nutzung dieser Schwachstelle gemeldet.
Betroffene Produkte: Capture Client
Betroffene Versionen: Capture Client using SentinelOne Agents older than 22.3
Fixed Version(s): SentinelOne Agent for Windows 22.3 (Early Availability only)
CVSS: 7.1 (High)
Advisory ID: SNWLID-2022-0025
Hier geht es zum Support Advisory
Sie haben noch Fragen?
Sollten Sie noch Fragen zu diesem Posting haben, wenn Sie Unterstützung bei der Umsetzung von Schutzmaßnahmen benötigen, stehen wir Ihnen natürlich gerne zur Verfügung! Rufen Sie uns einfach an: +49 6201 71009 0 oder schicken Sie uns eine Mail an customer-service@choin.net
Ihr choin! Security Team
