PT-2020-3966 · Trend Micro · Trend Micro Vulnerability Protection
Partick Hussey
·
Publicado
2020-08-27
·
Atualizado
2020-09-03
·
CVE-2020-15605
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Trend Micro Vulnerability Protection versão 2.0 SP2
Descrição:
O problema está relacionado a uma vulnerabilidade de contorno de autenticação quando a autenticação LDAP está habilitada. Isso poderia permitir que um invasor não autenticado, com conhecimento prévio da organização visada, contornasse a autenticação do gerente. Habilitar a autenticação multifatorial pode impedir esse ataque. Também é mencionado que a vulnerabilidade está relacionada a deficiências na autenticação, que podem ser exploradas por um invasor remoto para elevar privilégios.
Recomendações:
Para o Trend Micro Vulnerability Protection versão 2.0 SP2, considere habilitar a autenticação multifatorial para prevenir o ataque. Como solução temporária, evite usar a autenticação LDAP até que um patch esteja disponível. Se possível, mude para a autenticação nativa do gerenciador ou a autenticação SAML, pois as instalações que utilizam esses métodos não são afetadas por esta vulnerabilidade.
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trend Micro Vulnerability Protection