PT-2025-25265 · Trend Micro · Trend Micro Endpoint Encryption
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Trend Micro Endpoint Encryption الأقدم من 6.0.0.4013
الوصف
قد تؤدي عملية إزالة التسلسل غير الآمنة في PolicyServer الخاص ببرنامج Trend Micro Endpoint Encryption إلى تنفيذ رمز عن بُعد دون مصادقة في الأنظمة المتأثرة. ترتبط المشكلة بإزالة تسلسل البيانات غير الموثوق بها، والتي يمكن استغلالها لتنفيذ رمز عن بُعد دون مصادقة. ويجري استغلال هذه الثغرة الأمنية بشكل نشط.
التوصيات
لحل المشكلة، قم بتحديث Trend Micro Endpoint Encryption إلى الإصدار 6.0.0.4013 أو أحدث. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى PolicyServer لتقليل مخاطر الاستغلال. تجنب استخدام الطريقة
DeserializeFromBase64String في PolicyServer المتأثر حتى يتم حل المشكلة.إصلاح
RCE
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Trend Micro Endpoint Encryption