UA-20469404-1
May 292024
 

Trellix a publicado una nueva actualización de ENS 10.7.0 la May 2024 Update que introduce mejoras y aborda temas conocidos.

Cada versión de actualización es acumulativa e incluye todas las características y correcciones de la versión anterior. Le recomendamos que siempre actualice a la actualización más actual.

Calificación

La calificación define la urgencia para instalar esta actualización.

Esta versión se recomienda para todos los entornos. Aplique esta actualización lo antes posible.

Nuevas características y cambios

La versión proporciona soporte para estas características:

Cambio de nombre de Real Protect

Esta versión nombra la función Real Protect a ML Protect. Para más información, véase KB96865.

Actualización del core

Mejorando módulos básicos para incorporar optimizaciones de rendimiento, las últimas correcciones de seguridad y una mayor eficacia.

El bypass de AMSI

El módulo AMSI ahora puede mitigar la vulnerabilidad en la que la inyección de código puede eludir AMSI mediante puntos de interrupción de hardware. Las mejoras de AMSI pueden evitar que un atacante omita AMSI mediante una llamada a la API que se enlaza a Common Language Runtime.

Plataforma, entorno o sistema operativo compatible

Puede obtener la información sobre plataformas, entornos y sistemas operativos compatibles para Trellix Endpoint Security (ENS) 10.7.x en KB82761.

Detalles de la versión

Esta versión incluye los siguientes números de versión:

Componente

Versión

Trellix Endpoint Security (ENS) Platform

10.7.0.6809

Trellix Endpoint Security (ENS) Platform extension

10.00,05848

Trellix Endpoint Security (ENS) Threat Prevention

10.7.0.6711

Trellix Endpoint Security (ENS) Threat Prevention extension

10.7.0.5673

Trellix Endpoint Security (ENS) Firewall

10.7.0.6486

Trellix Endpoint Security (ENS) Firewall extension

10.000,5942

Trellix Endpoint Security (ENS) Web Control

10.7.0.6126

Trellix Endpoint Security (ENS) Web Control extension

10.00 horas

Trellix Endpoint Security (ENS) Adaptive Threat Protection

10.7.0.6887

Trellix Endpoint Security (ENS) Adaptive Threat Protection extension

10.00,0.5556

Trellix Endpoint Security (ENS) Migration extension

10.00,05504

Trellix Endpoint Security (ENS) Threat Detection Reporting extension

1.0.0.5637

Trellix Agent (Standalone Installer)

5.8.0.161.2

Para más detalles sobre las versiones de productos listadas en Panel de Control, vea KB92355.

Para obtener información sobre las últimas actualizaciones del Boletín de Seguridad, véase Security Bulletin.

Cuestiones resueltas

Esta versión resuelve cuestiones conocidas.

Platform

Categoría

Referencia

Resolución

Corrección de funciones

ENSW-119862

Resuelve un problema en el que el proceso de Trellix Endpoint Security (ENS) Platform (mfeesp.exe) se estrelló mientras se comunicaba con Trellix Agent 5.7.9.

Corrección de funciones

ENSW-120528

Resuelve un problema en el que el enlace de ayuda en la consola Trellix Endpoint Security (ENS) señaló una página de McAfee caducada.

Corrección de funciones

ENSW-119947

Resuelve un problema con el servicio de plataforma (mfeesp.exe) de Trellix Endpoint Security (ENS) que se bloqueaba en la versión de abril de 2023.

Instalación

ENSW-120102

Resuelve un problema con la instalación de Trellix Endpoint Security (ENS) abril 2023 Update en Windows Server 2016 cuando MSXML6 no está presente.

Threat Prevention

Categoría

Referencia

Resolución

Corrección de funciones

ENSW-118639

Resuelve un problema por el cual la ejecución de un script de PowerShell bloquea un archivo de informe hasta que finaliza el proceso de PowerShell.

Corrección de funciones

ENSW-117924

Se cambiaron los nombres de las consultas predeterminadas de Trellix Endpoint Security (ENS) que contenían McAfee para que ahora sean Trellix ENS.

Corrección de funciones

ENSW-11888775

Resuelve un problema por el cual las reglas expertas se dañaban cuando se enviaban desde ePolicy Orchestrator (local) a Trellix Endpoint.

Corrección de funciones

ENSW-118944

Resuelve un problema de representación con el icono de Trellix en el mensaje del usuario que se muestra al iniciar una tarea de análisis bajo demanda.

Corrección de funciones

ENSW-119603

Resuelve un problema por el cual la prevención de exploits en estado deshabilitado se habilita después del reinicio.

Corrección de funciones

ENSW-119859

Resuelve un problema por el cual se podía utilizar un reinicio doble para cancelar un análisis bajo demanda antes de que comenzara.

Corrección de funciones

ENSW-120757

Resuelve un problema por el cual la instalación de Trellix Endpoint Security (ENS) no lograba deshabilitar Microsoft Defender.

Corrección de funciones

ENSW-119394

Resuelve un problema por el cual la instalación o actualización de Trellix Endpoint Security (ENS) falla debido a la terminación de PowerShell cuando la Protección adaptable contra amenazas AMSI Guard está habilitada.

Rendimiento

ENSW-118672

Resuelve un problema con el uso elevado de CPU en mfehidk.sys y mfencbdc.sys.

Rendimiento

ENSW-118915

Resuelve un problema con el retraso en el inicio de sesión en Citrix VDI sin estado con contenedores Fslogix.

Corrección de firma

ENSW-121023

Resuelve un problema con un certificado no deseado que se utilizó para firmar mfeepmpk.sys.

Adaptive Threat Protection

Categoría

Referencia

Resolución

Corrección de funciones

ENSW-120539

Resuelve un problema por el cual las aplicaciones fallan con la actualización de Trellix Endpoint Security (ENS) 10.7 de septiembre de 2023 cuando la opción Protección adaptable contra amenazas Habilitar escaneo de scripts mejorado (incluye integración AMSI) está habilitada.

Corrección de funciones

ENSW-121587

Resuelve un problema por el que Hyper-V Manager (mmc.exe) falla al conectarse al módulo ATPDetectAmsiInitFail.

Corrección de funciones

ENSW-120817

Resuelve un problema con las detecciones de intentos de omisión de AMSI en la versión 10.7 de septiembre de 2023 de Trellix Endpoint Security (ENS).

Firewall

Categoría

Referencia

Resolución

Corrección de funciones

ENSW-120622

Resuelve un problema por el cual un grupo de reconocimiento de ubicación con aislamiento de conexión habilitado no se procesaba en la política.

Corrección de funciones

ENSW-119867

Resuelve un problema con las reglas de firewall de Trellix Endpoint Security (ENS) que bloquean incorrectamente el tráfico de red en intervalos aleatorios.

Corrección de funciones

ENSW-120447

Resuelve un problema por el cual las direcciones IPv6 no coincidían con los criterios LAG/CAG específicamente para Gateway y DHCP.

Web Control

Categoría

Referencia

Resolución

Corrección de funciones

ENSW-118884

Resuelve un problema con anotaciones de control web incompletas.

Corrección de funciones

ENSW-119284

Resuelve un problema por el cual la extensión de control web deshabilita ePolicy Orchestrator: política de seguridad de contenido (CSP) local.

Corrección de funciones

ENSW-119135

Resuelve un problema por el cual el Control web, al detectar una URL clasificada en la categoría Pornografía, enviaba un evento independientemente de si la categoría está configurada para bloquear o no. El cliente ahora suprimirá el evento si la categoría no está configurada para bloquearse de la misma manera que otras categorizaciones no maliciosas.

Pulse aquí para descargar Trellix Endpoint Security (ENS) 10.7.0 May 2024 Update

SATINFO, SERVICIO DE ASISTENCIA TÉCNICA INFORMÁTICA 29 de Mayo de 2024

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información.

ACEPTAR
Aviso de cookies