PT-2020-15736 · Trend Micro · Trend Micro Serverprotect For Linux

Publicado 2020-09-15 · Atualizado 2020-09-24 · CVE-2020-24561

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro ServerProtect para Linux versão 3.0

Descrição

Uma falha de injeção de comando poderia permitir que um invasor executasse código arbitrário em um sistema afetado. Para explorar essa falha, o invasor deve primeiro obter privilégios de administrador/root no console SPLX.

Recomendações

Para o Trend Micro ServerProtect para Linux versão 3.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2020-24561

Produtos afetados

Trend Micro Serverprotect For Linux

Referências · 3

• https://success.trendmicro.com/solution/000268419 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-24561 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24561 · Nota de Segurança