发布日期：2024-04-03
更新日期：2024-06-06

受影响系统：

Rapid7 Minerva Armor < 4.5.5

描述：

---

CVE(CAN) ID: CVE-2024-0394

Rapid7 Minerva Armor是美国Rapid7公司的一种核心端点安全组件，旨在防止规避恶意软件、勒索软件和高级网络攻击。
Rapid7 Minerva Armor 4.5.5之前版本存在权限提升漏洞，经过身份认证的攻击者可利用该漏洞提升权限并执行任意代码。

<**>

建议：

---

厂商补丁：

Rapid7
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.rapid7.com/blog/post/2024/04/03/cve-2024-0394-rapid7-minerva-armor-privilege-escalation-fixed/

浏览次数：203
严重程度：0（网友投票）