PT-2020-17018
CVE-2020-28575
·
Publicado
2020-11-24
·
Atualizado
2020-12-02
Descrição por
CVSS 3.1
6.7
MédiaMétricasAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Trend Micro ServerProtect para Linux versão 3.0
Descrição
Uma vulnerabilidade de escalonamento de privilégios por estouro de buffer baseado em heap pode permitir que um invasor obtenha privilégios elevados nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios elevados no sistema alvo.
Recomendações
Para o Trend Micro ServerProtect para Linux versão 3.0, considere aplicar patches de segurança ou atualizações para corrigir a vulnerabilidade de escalonamento de privilégios por estouro de buffer baseado em heap, uma vez que não há nenhuma solução alternativa específica disponível nas informações fornecidas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾