PT-2021-19709 · Trend Micro · Trend Micro Home Network Security

Carl Hurd + 1 · Publicado 2021-05-26 · Atualizado 2022-06-03 · CVE-2021-32457

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Trend Micro Home Network Security versões 6.6.604 e anteriores

Descrição:

A vulnerabilidade permite que um invasor eleve seus privilégios nos dispositivos afetados ao enviar um comando iotcl especialmente criado, explorando uma vulnerabilidade de estouro de buffer baseada na pilha. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no dispositivo alvo.

Recomendações:

Para o Trend Micro Home Network Security versões 6.6.604 e anteriores, atualize para uma versão posterior à 6.6.604 para resolver o problema.

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-32457

Produtos afetados

Trend Micro Home Network Security

Referências · 5

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1230 · Exploit
• https://t.me/cybersecuritytechnologies/3466 · Publicação no Telegram
• https://helpcenter.trendmicro.com/en-us/article/TMKA-10337 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-32457 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-32457 · Nota de Segurança