PT-2020-14528 · Trend Micro · Trend Micro Security 2019

Satoshi Mimura · Publicado 2020-09-24 · Atualizado 2021-07-21 · CVE-2020-15604

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Security 2019 versão 15

Descrição

O problema está relacionado a uma validação incompleta da certificação do servidor SSL, que poderia ser explorada por um invasor em combinação com outro ataque para induzir o cliente a baixar uma atualização maliciosa. Isso ocorre porque os arquivos de atualização não são verificados adequadamente, conforme descrito pelo CWE-494.

Recomendações

Para o Trend Micro Security 2019 versão 15, certifique-se de que os arquivos de atualização sejam devidamente verificados para evitar atualizações maliciosas. Como solução temporária, considere restringir as atualizações automáticas até que uma correção esteja disponível.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

CWE-494

Identificadores relacionados

CVE-2020-15604

Produtos afetados

Trend Micro Security 2019

Referências · 6

• https://helpcenter.trendmicro.com/ja-jp/article/TMKA-09673 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15604 · Nota de Segurança
• https://jvn.jp/jp/JVN60093979 · Nota
• https://osv.dev/vulnerability/CVE-2020-15604 · Aviso do Fabricante
• https://jvn.jp/en/jp/JVN60093979 · Nota
• https://helpcenter.trendmicro.com/en-us/article/TMKA-09890 · Aviso do Fabricante