Partick Hussey

**Nome do software vulnerável e versões afetadas: Trend Micro Vulnerability Protection versão 2.0 SP2 Descrição: O problema está relacionado a uma vulnerabilidade de contorno de autenticação quando a autenticação LDAP está habilitada. Isso poderia permitir que um invasor não autenticado, com conhecimento prévio da organização visada, contornasse a autenticação do gerente. Habilitar a autenticação multifatorial pode impedir esse ataque. Também é mencionado que a vulnerabilidade está relacionada a deficiências na autenticação, que podem ser exploradas por um invasor remoto para elevar privilégios. Recomendações: Para o Trend Micro Vulnerability Protection versão 2.0 SP2, considere habilitar a autenticação multifatorial para prevenir o ataque. Como solução temporária, evite usar a autenticação LDAP até que um patch esteja disponível. Se possível, mude para a autenticação nativa do gerenciador ou a autenticação SAML, pois as instalações que utilizam esses métodos não são afetadas por esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Trend Micro Deep Security, versões 10.x a 12.x **Descrição** A vulnerabilidade permite que um invasor não autenticado, com conhecimento prévio da organização visada, contorne a autenticação do gerente caso a autenticação LDAP esteja habilitada. A ativação da autenticação multifatorial pode impedir esse ataque. As instalações que utilizam a autenticação nativa do gerente ou a autenticação SAML não são afetadas. **Recomendações** Para as versões 10.x a 12.x do Trend Micro Deep Security, habilite a autenticação multifatorial para impedir o ataque de contorno de autenticação.