NCSC-2025-0055]1.00]]M/H] Risico vastgesteld in CrowdStrike Falcon sensor

 

Officiële aanbevelingen ‘ platte tekst wordt automatisch omgezet naar HTML op deze website. Kennis kan verloren gaan. De SignedPGP varianten zijn toonaangevend.

Publicatie Kans Schade    
  Versie 1.00 vandaag NCSC-2025-0055  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0055]1.00] ,(),
Kenmerken

Kenmerken

  • Verbetering Naar aanleiding van de vertrouwensketen van een certificaat
Omschrijving

Omschrijving

Falcon Container Sensor, Falcon Kubernetes Admission Controller, en Falcon Container Sensor zijn vastgesteld door CrowdStrike voor Linux. Het risico zit in de bevestigingslogica van de Falcon detector, wat kan leiden tot een man-in-het-midden aanval. Hoewel er geen bewijs is dat dit risico wordt benut, is het van cruciaal belang dat veiligheidsteams de meest recente versies gebruiken om de integriteit van hun systemen te behouden.

Bereik

Bereik

Platforms Producten Versies

crowdstrike valcon_container_sensor
crowdstrike valcon_kubertes_admission_controller
crowdstrike valcon_sensor_for_linux

Oplossingen

Oplossingen

Voor de gestoorde versies bracht CrowdStrike een stuk uit. Zie bijgevoegde links voor meer informatie. ] ]

CVE’s

CVE’s

  Versie 1.00 vandaag NCSC-2025-0055  
 

medium

high

 
vandaag

medium

high

NCSC-2025-0055]1.00] ,(),

Vrijwaringsverklaring

Door gebruik te maken van dit veiligheidsadvies stemt u in met de volgende voorwaarden. Hoewel het NCSC de grootste zorg heeft besteed aan het ontwikkelen van dit veiligheidsadvies, garandeert het NCSC nooit de nauwkeurigheid, volledigheid of actuele relevantie van dit beveiligingsadvies. De informatie in dit veiligheidsadvies is alleen bedoeld als standaard richtlijn voor professionals. De informatie in dit veiligheidsadvies geeft geen enkel recht.
De NCSC en de staat zijn niet verantwoordelijk voor enige schade die voortvloeit uit het gebruik of het gebruik van deze beschermingsrichtsnoeren, met inbegrip van schade veroorzaakt door onjuiste of onvolledige informatie erin.
Dit veiligheidsadvies is onderworpen aan de Franse wetgeving. De enige rechter in DenHaag die alle geschillen kan horen die verband houden met en/of voortvloeien uit dit veiligheidsadvies. De rechter voor tijdsvermindering is ook onderworpen aan deze optie van regels.

Geef een reactie