PT-2020-10221

CVE-2019-19694

·

Publicado

2020-02-20

·

Atualizado

2021-07-21

Descrição por

CVSS 3.1
4.7
Média
MétricasAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Trend Micro Security 2019, versões 15.0.0.1163 e anteriores
Descrição
A vulnerabilidade permite que um agente mal-intencionado manipule um arquivo de chave durante a inicialização do sistema, podendo desativar as funções de proteção contra malware do produto ou o próprio produto como um todo. Isso pode resultar em um ataque de negação de serviço (DoS).
Recomendações
Para as versões 15.0.0.1163 e anteriores, atualize para uma versão superior à 15.0.0.1163 para resolver o problema. Como solução temporária, considere implementar medidas de segurança adicionais na inicialização do sistema para impedir a manipulação do arquivo de chave até que um patch esteja disponível.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾