Trend Micro · Trend Micro Security 2019 · CVE-2020-15604
**Nome do software vulnerável e versões afetadas**
Trend Micro Security 2019 versão 15
**Descrição**
O problema está relacionado a uma validação incompleta da certificação do servidor SSL, que poderia ser explorada por um invasor em combinação com outro ataque para induzir o cliente a baixar uma atualização maliciosa. Isso ocorre porque os arquivos de atualização não são verificados adequadamente, conforme descrito pelo CWE-494.
**Recomendações**
Para o Trend Micro Security 2019 versão 15, certifique-se de que os arquivos de atualização sejam devidamente verificados para evitar atualizações maliciosas. Como solução temporária, considere restringir as atualizações automáticas até que uma correção esteja disponível.