PT-2021-16465 · Trend Micro · Trend Micro Antivirus For Mac 2021

Michael Deplante · Publicado 2021-01-29 · Atualizado 2021-02-08 · CVE-2021-25227

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L

**Nome do software vulnerável e versões afetadas:

Trend Micro Antivirus for Mac 2021 (Consumidor)

Descrição:

O problema é uma vulnerabilidade de esgotamento de memória que pode levar à desativação de todas as funcionalidades de verificação dentro do aplicativo. Um invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo para explorar essa vulnerabilidade, o que significa que o invasor já deve ter acesso ao sistema alvo, seja de forma legítima ou por meio de outra exploração.

Recomendações:

Para o Trend Micro Antivirus for Mac 2021 (Consumer), considere restringir o acesso ao aplicativo até que uma correção esteja disponível, como uma solução temporária para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-25227

ZDI-21-102

Produtos afetados

Trend Micro Antivirus For Mac 2021

Referências · 7

• https://t.me/cvenotify/9609 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-25227 · Nota de Segurança
• https://t.me/cvenotify/9444 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-25227 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-102 · Nota de Segurança
• https://helpcenter.trendmicro.com/en-us/article/TMKA-10191 · Aviso do Fabricante
• https://t.me/cibsecurity/23120 · Publicação no Telegram