PT-2021-23470
CVE-2021-42012
·
Publicado
2021-10-19
·
Atualizado
2021-10-27
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Trend Micro Apex One, versão 10.0 SP1
Trend Micro Apex One as a Service, versão 10.0 SP1
Trend Micro Worry-Free Business Security, versão 10.0 SP1
Descrição
Um problema de estouro de buffer baseado em pilha pode permitir que um invasor local eleve privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.
Recomendações
Para o Trend Micro Apex One versão 10.0 SP1, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Para o Trend Micro Apex One as a Service versão 10.0 SP1, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Para o Trend Micro Worry-Free Business Security versão 10.0 SP1, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾