PT-2020-20155 · Trend Micro · Trend Micro Password Manager

Publicado 2020-03-12 · Atualizado 2020-06-25 · CVE-2020-8469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Password Manager para Windows versão 5.0

Descrição

O problema está relacionado a uma vulnerabilidade de sequestro de DLL que poderia permitir a um invasor a escalada de privilégios.

Recomendações

Para o Trend Micro Password Manager para Windows versão 5.0, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2020-8469

Produtos afetados

Trend Micro Password Manager

Referências · 7

• https://t.me/secharvester/9401 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-8469 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/1318 · Publicação no Telegram
• https://esupport.trendmicro.com/en-us/home/pages/technical-support/1124168.aspx · Aviso do Fabricante
• http://seclists.org/fulldisclosure/2020/Jun/30 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-8469 · Nota de Segurança
• https://t.me/cvenotify/1629 · Publicação no Telegram