PT-2021-4322 · Trend Micro · Trend Micro Serverprotect For Storage+3

Yuto Maeda · Publicado 2021-04-14 · Atualizado 2022-07-12 · CVE-2021-36745

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Trend Micro ServerProtect for Storage versão 6.0

Trend Micro ServerProtect for EMC Celerra versão 5.8

Trend Micro ServerProtect for Network Appliance Filers versão 5.8

Trend Micro ServerProtect for Microsoft Windows / Novell Netware versão 5.8

Descrição

Uma vulnerabilidade no Trend Micro ServerProtect pode permitir que um invasor remoto contorne a autenticação nas instalações afetadas. O problema está relacionado a falhas no mecanismo de autenticação, o que pode permitir que um invasor contorne a autenticação e obtenha acesso não autorizado a informações protegidas. A vulnerabilidade afeta a solução de detecção de malware em tempo real de nível empresarial da Trend Micro, projetada para proteger servidores contra malware e automatizar operações de segurança.

Recomendações

Para o Trend Micro ServerProtect for Storage versão 6.0, atualize para a versão mais recente o mais rápido possível.

Para o Trend Micro ServerProtect for EMC Celerra versão 5.8, atualize para a versão mais recente o mais rápido possível.

Para o Trend Micro ServerProtect for Network Appliance Filers versão 5.8, atualize para a versão mais recente o mais rápido possível.

Para o Trend Micro ServerProtect for Microsoft Windows / Novell Netware versão 5.8, atualize para a versão mais recente o mais rápido possível.

Como solução alternativa temporária, considere restringir o acesso às instalações vulneráveis para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-425

CWE-287

Identificadores relacionados

BDU:2021-04943

CVE-2021-36745

ZDI-21-1115

Produtos afetados

Trend Micro Serverprotect For Emc Celerra

Trend Micro Serverprotect For Microsoft Windows / Novell Netware

Trend Micro Serverprotect For Network Appliance Filers

Trend Micro Serverprotect For Storage

Referências · 10

• https://success.trendmicro.com/jp/solution/000289030 · Aviso do Fabricante
• https://success.trendmicro.com/solution/000289038 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04943 · Nota de Segurança
• https://t.me/cvenotify/21617 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-21-1115 · Nota de Segurança
• https://t.me/true_secator/2158 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36745 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36745 · Aviso do Fabricante
• https://t.me/cibsecurity/29623 · Publicação no Telegram
• https://cybersecurity-help.cz/vdb/SB2021092403 · Nota