CVE-2021-36742
CVE-2021-36742
Em resumo
Uma falha na validação de entrada em softwares de segurança da Trend Micro permite que alguém com acesso básico a um computador ganhe controle de administrador. O atacante precisa já ter conseguido executar código no sistema para explorar isso.
Detalhe técnico
A vulnerabilidade reside em rotinas inadequadas de validação de entrada em Trend Micro Apex One, Apex One as a Service, OfficeScan XG e Worry-Free Business Security 10.0 SP1, permitindo escalação de privilégio de usuário com poucos direitos para nível de sistema ou administrador. O vetor de ataque é local e requer pré-condição de execução de código anterior no alvo. O impacto é comprometimento total do sistema mediante elevação de privilégios.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A improper input validation vulnerability in Trend Micro Apex One, Apex One as a Service, OfficeScan XG and Worry-Free Business Security 10.0 SP1 allows a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Trend Micro · Trend Micro Apex OneTrend Micro · Trend Micro OfficeScanTrend Micro · Trend Micro Worry-Free Business SecurityQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →