发布日期：2025-07-21
更新日期：2025-10-23

受影响系统：

Trellix Endpoint Security HX

描述：

---

CVE(CAN) ID: CVE-2025-0664

Trellix Endpoint Security是美国火眼（Trellix）公司的一款终端安全解决方案。
Trellix Endpoint Security (HX) Agent存在代码注入漏洞，已认证的本地特权用户可利用该漏洞创建恶意OpenSSL配置文件，可能导致加载任意本地库并以系统权限执行代码。

<**>

建议：

---

厂商补丁：

Trellix
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://thrive.trellix.com/s/article/000014450

浏览次数：50
严重程度：0（网友投票）