CVE-2021-36742: fallo de gravedad alta en Trend Micro Apex One
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply updates per vendor instructions.
Una falla en la validación de entrada en software de seguridad de Trend Micro permite que alguien con acceso básico a una computadora obtenga control de administrador. El atacante debe haber logrado ejecutar código en el sistema para explotar esto.
La vulnerabilidad existe en rutinas de validación de entrada inapropiada en Trend Micro Apex One, Apex One as a Service, OfficeScan XG y Worry-Free Business Security 10.0 SP1, permitiendo escalación de privilegios desde contexto de usuario sin privilegios a nivel de sistema o administrador. El vector de ataque es local y requiere la pre-condición de capacidad de ejecución de código previa en el sistema objetivo. El impacto incluye comprometimiento completo del sistema mediante elevación de privilegios.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.