PT-2020-10395 · Trend Micro · Trend Micro Anti-Threat Toolkit

Stefan Kanthak · Publicado 2020-01-30 · Atualizado 2021-07-21 · CVE-2019-20358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Anti-Threat Toolkit (ATTK), versões 1.62.0.1218 e anteriores

Descrição

A vulnerabilidade pode permitir que um invasor coloque arquivos maliciosos no mesmo diretório, o que pode levar à execução remota de código (RCE) arbitrária quando esses arquivos forem executados. Um vetor de ataque semelhante a uma vulnerabilidade identificada anteriormente foi descoberto e resolvido em uma versão posterior da ferramenta.

Recomendações

Para as versões 1.62.0.1218 e anteriores, atualize para a versão 1.62.0.1228 ou posterior para resolver o problema.

Correção

RCE

Incorrect Permission

Uncontrolled Search Path Element

Untrusted Search Path

Enumeração de Fraquezas

CWE-732

CWE-427

CWE-426

Identificadores relacionados

CVE-2019-20358

Produtos afetados

Trend Micro Anti-Threat Toolkit

Referências · 7

• https://t.me/defcon_news/37202 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2019-20358 · Aviso do Fabricante
• https://success.trendmicro.com/solution/000149878 · Aviso do Fabricante
• https://t.me/cvenotify/684 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2020/Jan/50 · Nota
• https://seclists.org/bugtraq/2020/Jan/55 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-20358 · Nota de Segurança