CVE-2023-43766

高 7.8CVE-2023-43766 · 22/09/2023 公開 · 17/06/2026 更新

要点

CVE-2023-43766 は atlant (f-secure), client security (f-secure), elements endpoint protection (f-secure) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.16%（全脆弱性の 5.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
atlant f-secure	`= 1.0.35-1`	修正版なし
client security f-secure	`= 15.00`	修正版なし
elements endpoint protection f-secure	`≥ 17.0`	修正版なし
email and server security f-secure	`= 15.00`	修正版なし
linux protection f-secure	`= 12.0`	修正版なし
linux security 64 f-secure	`= 12.0`	修正版なし
server security f-secure	`= 15.00`	修正版なし

概要

Certain WithSecure products allow Local privilege escalation via the lhz archive unpack handler. This affects WithSecure Client Security 15, WithSecure Server Security 15, WithSecure Email and Server Security 15, WithSecure Elements Endpoint Protection 17 and later, WithSecure Client Security for Mac 15, WithSecure Elements Endpoint Protection for Mac 17 and later, Linux Security 64 12.0 , Linux Protection 12.0, and WithSecure Atlant (formerly F-Secure Atlant) 1.0.35-1.