PT-2022-16277 · Trend Micro · Trend Micro Worry-Free Business Security

Kharosx0 · Publicado 2022-01-31 · Atualizado 2022-02-10 · CVE-2022-23805

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Worry-Free Business Security Server (versões afetadas não especificadas)

Descrição

Uma falha de segurança relacionada à divulgação de informações por leitura fora dos limites pode permitir que um invasor local envie dados inválidos para um pipe nomeado específico e cause a falha do servidor. Para explorar essa falha, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa falha.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2022-23805

ZDI-22-147

Produtos afetados

Trend Micro Worry-Free Business Security

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-22-147 · Nota de Segurança
• https://t.me/cibsecurity/36896 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23805 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23805 · Nota de Segurança
• https://success.trendmicro.com/solution/000290416 · Aviso do Fabricante