PT-2021-3453 · Trend Micro · Trend Micro Home Network Security

Carl Hurd + 1 · Publicado 2021-05-05 · Atualizado 2021-05-11 · CVE-2021-31518

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Trend Micro Home Network Security versões 6.5.599 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade na análise de arquivos que poderia permitir que um invasor remoto causasse uma negação de serviço no dispositivo. Essa vulnerabilidade é semelhante a outros problemas conhecidos, mas apresenta características distintas. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que esse problema tenha sido explorado.

Recomendações

Para o Trend Micro Home Network Security versões 6.5.599 e anteriores, atualize para uma versão que contenha uma correção para esse problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2021-03313

CVE-2021-31518

Produtos afetados

Trend Micro Home Network Security

Referências · 7

• https://t.me/cvenotify/14093 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-31518 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-03313 · Nota de Segurança
• https://helpcenter.trendmicro.com/en-us/article/TMKA-10312 · Aviso do Fabricante
• https://vuldb.com/?id.174480 · Nota
• https://osv.dev/vulnerability/CVE-2021-31518 · Aviso do Fabricante
• https://t.me/cvenotify/14095 · Publicação no Telegram