CVE-2022-24679

Trend Micro Apex One versões 10.0 SP1 e anteriores

Trend Micro Apex One as a Service versões anteriores à versão corrigida

Trend Micro Worry-Free Business Security 10.0 SP1 e anteriores

Agentes do Trend Micro Worry-Free Business Security Services versões anteriores à versão corrigida

Uma vulnerabilidade de escalonamento de privilégios locais poderia permitir que um invasor local criasse uma pasta gravável em um local arbitrário e escalasse privilégios nas instalações afetadas. O invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema de destino para explorar essa vulnerabilidade. A vulnerabilidade está relacionada a um mecanismo incorreto de acompanhamento de links antes do acesso a um arquivo.

Para o Trend Micro Apex One versão 10.0 SP1, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para o Trend Micro Apex One as a Service, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para o Trend Micro Worry-Free Business Security 10.0 SP1, atualize para uma versão que inclua a correção para esta vulnerabilidade.

Para os agentes do Trend Micro Worry-Free Business Security Services, atualize para uma versão que inclua a correção para este problema.

Como solução alternativa temporária, considere restringir o acesso a áreas confidenciais do sistema para minimizar o risco de exploração.