CVE-2022-40139highbajo ataque

CVE-2022-40139: fallo de gravedad alta en Trend Micro Apex One

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro Apex One+ Monitorear Trend Micro Apex One as a Service

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

51Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 7.2epss 3.4%
de la publicación al arma
Publicada en NVD19 sept
CISA KEV15 sept
Acción exigida por CISAplazo federal: 2022-10-06

Apply updates per vendor instructions.

En resumen

La función de reversión de Trend Micro Apex One no verifica adecuadamente los paquetes descargados, permitiendo que un administrador del servidor con credenciales comprometidas fuerce la instalación de software malicioso en las computadoras cliente.

Detalle técnico

El mecanismo de reversión en clientes Apex One carece de validación adecuada de la integridad y autenticidad de paquetes, permitiendo que un administrador de servidor autenticado entregue paquetes sin firmar o modificados a través de la consola administrativa. Esto puede resultar en ejecución remota de código en los endpoints clientes afectados.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Improper validation of some components used by the rollback mechanism in Trend Micro Apex One and Trend Micro Apex One as a Service clients could allow a Apex One server administrator to instruct affected clients to download an unverified rollback package, which could lead to remote code execution. Please note: an attacker must first obtain Apex One server administration console access in order to exploit this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Trend Micro · Trend Micro Apex One
CVEs relacionadas — Trend Micro Apex One

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36741HIGHCVE-2021-36741EPSS 5.0%KEVCVE-2020-24557HIGHCVE-2020-24557EPSS 2.7%KEVCVE-2021-36742HIGHCVE-2021-36742EPSS 1.5%KEVCVE-2019-18188—CVE-2019-18188EPSS 4.7%CVE-2021-32465—CVE-2021-32465EPSS 4.3%CVE-2020-28582—CVE-2020-28582EPSS 3.2%