PT-2021-23470 · Trend Micro · Trend Micro Worry-Free Business Security+2
Kharosx0
·
Publicado
2021-10-19
·
Atualizado
2021-10-27
·
CVE-2021-42012
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Trend Micro Apex One, versão 10.0 SP1
Trend Micro Apex One as a Service, versão 10.0 SP1
Trend Micro Worry-Free Business Security, versão 10.0 SP1
Descrição
Um problema de estouro de buffer baseado em pilha pode permitir que um invasor local eleve privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.
Recomendações
Para o Trend Micro Apex One versão 10.0 SP1, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Para o Trend Micro Apex One as a Service versão 10.0 SP1, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Para o Trend Micro Worry-Free Business Security versão 10.0 SP1, atualize para uma versão que inclua uma correção para esta vulnerabilidade.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trend Micro Apex One
Trend Micro Apex One As A Service
Trend Micro Worry-Free Business Security