{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Trellix Enterprise Security Manager liefert Echtzeiterkenntnisse \u00fcber die externe Gesamtlage und ist die Basis f\u00fcr die SIEM L\u00f6sungen von Trellix.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Trellix Enterprise Security Manager ausnutzen, um Dateien zu manipulieren oder beliebigen Programmcode mit Administratorrechten auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-3026 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-3026.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-3026 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-3026"
      },
      {
        "category": "external",
        "summary": "Trellix Security Bulletin vom 2023-11-28",
        "url": "https://kcm.trellix.com/corporate/index?page=content\u0026id=SB10413"
      }
    ],
    "source_lang": "en-US",
    "title": "Trellix Enterprise Security Manager: Mehrere Schwachstellen",
    "tracking": {
      "current_release_date": "2023-11-28T23:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T18:02:10.531+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-3026",
      "initial_release_date": "2023-11-28T23:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-11-28T23:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Trellix Enterprise Security Manager \u003c 11.6.9",
            "product": {
              "name": "Trellix Enterprise Security Manager \u003c 11.6.9",
              "product_id": "T031392",
              "product_identification_helper": {
                "cpe": "cpe:/a:trellix:enterprise_security_manager:11.6.9"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Trellix"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-6671",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Trellix Enterprise Security Manager. Diese ist auf die fehlende Bereinigung von Eingaben zur\u00fcckzuf\u00fchren. Ein entfernter, authentisierter Angreifer der \u00fcber Administratorrechte verf\u00fcgt kann diese Schwachstelle ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuf\u00fchren."
        }
      ],
      "release_date": "2023-11-28T23:00:00.000+00:00",
      "title": "CVE-2023-6671"
    },
    {
      "cve": "CVE-2023-6670",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Trellix Enterprise Security Manager. Diese ist auf eine Server-Side-Request-Forgery-Anf\u00e4lligkeit zur\u00fcckzuf\u00fchren. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um Dateien zu manipulieren."
        }
      ],
      "release_date": "2023-11-28T23:00:00.000+00:00",
      "title": "CVE-2023-6670"
    }
  ]
}