PT-2020-3966 · Trend Micro · Trend Micro Vulnerability Protection

Partick Hussey

·

Publicado

2020-08-27

·

Atualizado

2020-09-03

·

CVE-2020-15605

CVSS v3.1

8.1

Alta

VetorAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Trend Micro Vulnerability Protection versão 2.0 SP2
Descrição:
O problema está relacionado a uma vulnerabilidade de contorno de autenticação quando a autenticação LDAP está habilitada. Isso poderia permitir que um invasor não autenticado, com conhecimento prévio da organização visada, contornasse a autenticação do gerente. Habilitar a autenticação multifatorial pode impedir esse ataque. Também é mencionado que a vulnerabilidade está relacionada a deficiências na autenticação, que podem ser exploradas por um invasor remoto para elevar privilégios.
Recomendações:
Para o Trend Micro Vulnerability Protection versão 2.0 SP2, considere habilitar a autenticação multifatorial para prevenir o ataque. Como solução temporária, evite usar a autenticação LDAP até que um patch esteja disponível. Se possível, mude para a autenticação nativa do gerenciador ou a autenticação SAML, pois as instalações que utilizam esses métodos não são afetadas por esta vulnerabilidade.

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04359
BDU:2020-04360
CVE-2020-15605
ZDI-20-1083

Produtos afetados

Trend Micro Vulnerability Protection