Unzureichende Isolationsfunktion in WithSecure Elements EDR und EPP

WithSecure Elements EDR und EPP ist eine "Endpoint Protection"-Lösung, die eine Isolationsfunktion für kompromittierte Systeme anbietet. In einem Kundenprojekt prüfte die SySS die Isolationsfunktion und stellte fest, dass diese Funktion unzureichend umgesetzt ist. Nach einer erfolgten Isolierung war ein System zwar nicht mehr in der Lage, Domänennamen über das Netzwerk aufzulösen, jedoch konnten weiterhin ausgehende Verbindungen zu anderen Systemen aufgebaut werden. Dieses Problem betrifft mindestens die Version 25.5.

Der SySS ist kein Sicherheitspatch des Herstellers bekannt, der diese Problematik löst.

Detaillierte Informationen zu diesen gefundenen Schwachstellen finden Sie in unserem Security Advisory / You will find detailed information about these security issues in our Security Advisory:

• SYSS-2026-001

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.