CVE-2020-24557highbajo ataque

CVE-2020-24557: fallo de gravedad alta en Trend Micro Apex One

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro Apex One+ Monitorear Trend Micro OfficeScan

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.8epss 2.7%
de la publicación al arma
Publicada en NVD1 sept
CISA KEV+428d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Un defecto en Trend Micro Apex One y Worry-Free Business Security permite que alguien con acceso básico a una computadora Windows engañe al producto, reduciendo sus defensas, y luego obtenga privilegios más altos en el sistema. Esto solo funciona en versiones antiguas de Windows 10.

Detalle técnico

Vulnerabilidad de escalada de privilegios en Trend Micro Apex One y Worry-Free Business Security 10.0 SP1 en Windows, explotable mediante manipulación de carpetas del producto combinada con enlaces duros de Windows. Requiere ejecución de código con privilegios bajos en el sistema objetivo; Windows 10 Build 18363.719 y posteriores mitigan el vector de ataque, pero versiones anteriores permanecen vulnerables.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

A vulnerability in Trend Micro Apex One and Worry-Free Business Security 10.0 SP1 on Microsoft Windows may allow an attacker to manipulate a particular product folder to disable the security temporarily, abuse a specific Windows function and attain privilege escalation. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. Please note that version 1909 (OS Build 18363.719) of Microsoft Windows 10 mitigates hard links, but previous versions are affected.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Trend Micro · Trend Micro Apex OneTrend Micro · Trend Micro Worry-Free Business Security
CVEs relacionadas — Trend Micro Apex One

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36741HIGHCVE-2021-36741EPSS 5.0%KEVCVE-2022-40139HIGHCVE-2022-40139EPSS 3.4%KEVCVE-2021-36742HIGHCVE-2021-36742EPSS 1.5%KEVCVE-2019-18188—CVE-2019-18188EPSS 4.7%CVE-2021-32465—CVE-2021-32465EPSS 4.3%CVE-2020-28582—CVE-2020-28582EPSS 3.2%