PT-2021-19714 · Trend Micro · Trend Micro Password Manager

Simon Zuckerbraun · Publicado 2021-07-05 · Atualizado 2021-07-23 · CVE-2021-32462

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Trend Micro Password Manager (Consumer) versão 5.0.0.1217 e anteriores

Descrição:

A vulnerabilidade permite que um cliente sem privilégios manipule o registro e eleve seus privilégios para o nível SYSTEM nas instalações afetadas por meio da execução remota de código em uma função exposta e perigosa. É necessária autenticação para explorar essa vulnerabilidade.

Recomendações:

Para as versões 5.0.0.1217 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Identificadores relacionados

CVE-2021-32462

ZDI-21-774

Produtos afetados

Trend Micro Password Manager

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-21-774 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-32462 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32462 · Aviso do Fabricante
• https://t.me/cvenotify/17230 · Publicação no Telegram
• https://helpcenter.trendmicro.com/en-us/article/TMKA-10388 · Aviso do Fabricante