PT-2022-11973

CVE-2021-44024

Publicado

2022-01-06

Atualizado

2022-01-14

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Apex One (local e SaaS)

Trend Micro Worry-Free Business Security versões 10.0 SP1 e Services

Descrição

Uma vulnerabilidade de negação de serviço poderia permitir que um invasor local sobrescrevesse arquivos arbitrários no contexto do SYSTEM, mas o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.

Recomendações

Para o Trend Micro Apex One, considere restringir o acesso a arquivos confidenciais até que uma correção esteja disponível.

Para o Trend Micro Worry-Free Business Security versões 10.0 SP1 e Serviços, restrinja o acesso a arquivos confidenciais até que uma correção esteja disponível.

Explorabilidade

Correção

Impactos

Pesquisadores

Abdelhamid Naceri

Halov

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-59: Improper Link Resolution Before File Access (\'Link Following\')

Identificadores relacionados

CVE-2021-44024