CVE-2023-29487
Publiée le 2023-12-21 · Dernière modification le 2026-06-17
Les agents Heimdal Thor sur Windows et macOS peuvent être sensibles à une attaque par déni de service à distance via le module Threat To Process Correlation. Un attaquant non authentifié disposant d'un accès réseau pourrait potentiellement faire planter le service sans aucune interaction de l'utilisateur. Cependant, le fournisseur conteste ce constat, affirmant que le problème est en réalité une limitation de la journalisation plutôt qu'une vulnérabilité fonctionnelle.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Heimdal Thor agent versions 3.4.2 and before on Windows and 2.6.9 and before on macOS, allows attackers to cause a denial of service (DoS) via the Threat To Process Correlation threat prevention module. NOTE: Heimdal asserts this is not a valid vulnerability. Their DNS Security for Endpoint solution includes an optional feature to provide extra information on the originating process that made a DNS request. The lack of process identification in DNS logs is therefore falsely categorized as a DoS issue.