PT-2022-18998 · Trend Micro · Trend Micro Password Manager

Eiji James Yoshida · Publicado 2022-05-26 · Atualizado 2022-06-08 · CVE-2022-28394

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Password Manager (Consumer), versões 3.7.0.1223 e anteriores

Descrição

O problema está relacionado ao caminho de busca de DLLs no instalador, o que pode levar ao carregamento inseguro de bibliotecas de ligação dinâmica (DLLs). Isso foi relatado em uma versão do produto que chegou ao fim do ciclo de vida.

Recomendações

Para as versões 3.7.0.1223 e anteriores, atualize para a versão mais recente suportada (5.x) para resolver o problema.

Correção

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

CVE-2022-28394

Produtos afetados

Trend Micro Password Manager

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-28394 · Nota de Segurança
• https://helpcenter.trendmicro.com/ja-jp/article/TMKA-10977 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-28394 · Aviso do Fabricante
• https://t.me/cibsecurity/43470 · Publicação no Telegram
• https://jvn.jp/jp/JVN60037444 · Nota
• https://jvn.jp/en/jp/JVN60037444 · Nota