CVE-2023-0400
Die Schutzumgehungs-Schwachstelle in DLP für Windows 11.9.x wird in Version 11.10.0 behoben. Diese erlaubte es einem lokalen Benutzer, DLP-Kontrollen beim...
- Veröffentlicht
- 01.02.2023
- Aktualisiert
- 26.03.2025
- CNA zuweisen
- trellix
- Beweise beobachtet
- 04.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 34,5 %
- Modelldatum
- 17.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Schutzumgehungs-Schwachstelle in DLP für Windows 11.9.x wird in Version 11.10.0 behoben. Diese erlaubte es einem lokalen Benutzer, DLP-Kontrollen beim Hochladen sensibler Daten von einem zugeordneten Laufwerk in einen Web-E-Mail-Client zu umgehen. Das Laden von einem lokalen Laufwerk wurde korrekt verhindert. Versionen vor 11.9 erkannten und blockierten den versuchten Upload sensibler Daten korrekt.
Quellen
trellix DLP Bypass
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.