PT-2021-19712

CVE-2021-32460

Publicado

2021-05-21

Atualizado

2021-06-15

Descrição por

CVSS 3.1

7.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Trend Micro Maximum Security versão 17

Descrição:

O problema está relacionado a uma vulnerabilidade de controle de acesso inadequado no instalador, o que poderia permitir que um invasor local aumentasse seus privilégios na máquina alvo. Para explorar essa vulnerabilidade, o invasor já deve possuir privilégios de usuário local e acesso à máquina.

Recomendações:

Para a versão 17, atualize para uma versão mais recente que corrija a vulnerabilidade de controle de acesso inadequado no instalador, a fim de impedir a escalada de privilégios.

Explorabilidade

Correção

Impactos

Pesquisadores

Abdelhamid Naceri

Halov

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-732: Incorrect Permission Assignment for Critical Resource

Identificadores relacionados

CVE-2021-32460