CVE-2025-42701 in Falcon Sensor
요약
\~에 의해 VulDB • 2026. 09. 07.
Windows용 Falcon 센서에 race condition이 존재하여, 호스트에서 코드를 실행할 수 있는 권한을 가진 공격자가 임의 파일을 삭제할 수 있습니다. CrowdStrike는 Windows용 Falcon 센서 버전 7.24 이상 및 모든 Long Term Visibility(LTV) 센서에 대해 이 문제에 대한 보안 수정 프로그램을 출시했습니다.
현재 이러한 취약점이 실제 환경에서 악용되고 있다는 징후는 없습니다. 당사의 위협 사냥 및 인텔리전스 팀은 악용 사례를 적극적으로 모니터링하고 있으며, 이와 관련된 모든 시도에 대한 가시성을 유지하고 있습니다.
Mac용 Falcon 센서, Linux용 Falcon 센서 및 레거시 시스템용 Falcon 센서는 이 취약점의 영향을 받지 않습니다.
CrowdStrike는 HackerOne 버그 바운티 프로그램을 통해 이 문제를 인지했습니다. Cong Cheng에 의해 발견되었으며 책임 있게 보고되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.