PT-2021-5426 · Trend Micro · Trend Micro Worry-Free Business Security

Izobashi + 1 · Publicado 2021-06-25 · Atualizado 2021-12-06 · CVE-2021-44021

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Worry-Free Business Security versão 10.0 SP1

Descrição

O problema está relacionado a privilégios desnecessários no Trend Micro Worry-Free Business Security, o que poderia permitir que um invasor local elevasse seus privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A vulnerabilidade está associada a um controle de acesso inadequado e pode permitir que um invasor eleve seus privilégios e execute código arbitrário.

Recomendações

Para o Trend Micro Worry-Free Business Security versão 10.0 SP1, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Improper Privilege Management

Enumeração de Fraquezas

CWE-284

CWE-269

Identificadores relacionados

BDU:2021-06269

CVE-2021-44021

ZDI-21-1366

Produtos afetados

Trend Micro Worry-Free Business Security

Referências · 9

• https://zerodayinitiative.com/advisories/ZDI-21-1366 · Nota de Segurança
• https://bdu.fstec.ru/vul/2021-06269 · Nota de Segurança
• https://success.trendmicro.com/solution/000289230 · Aviso do Fabricante
• https://t.me/cvenotify/24162 · Publicação no Telegram
• https://t.me/cvenotify/24169 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-44021 · Aviso do Fabricante
• https://vuldb.com/?id.187508 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-44021 · Nota de Segurança
• https://t.me/cibsecurity/33300 · Publicação no Telegram