PT-2020-16594 · Trend Micro · Trend Micro Antivirus For Mac 2020

Cees Elzinga · Publicado 2020-10-26 · Atualizado 2020-11-05 · CVE-2020-27015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Trend Micro Antivirus for Mac 2020 (Consumer)

Descrição

A vulnerabilidade permite que ponteiros do kernel e mensagens de depuração vazem para o espaço do usuário, caso seja explorada. Para explorar essa vulnerabilidade, um invasor precisa primeiro obter a capacidade de executar código com privilégios elevados no sistema alvo.

Recomendações

Para o Trend Micro Antivirus for Mac 2020 (Consumer), no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Generation of Error Message Containing Sensitive Information

Enumeração de Fraquezas

CWE-209

Identificadores relacionados

CVE-2020-27015

ZDI-20-1286

Produtos afetados

Trend Micro Antivirus For Mac 2020

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-27015 · Nota de Segurança
• https://helpcenter.trendmicro.com/en-us/article/TMKA-09975 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-1286 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-27015 · Aviso do Fabricante