PT-2024-1096 · Trend Micro · Trend Micro Apex Central

Poh Jia Hao · Publicado 2024-01-09 · Atualizado 2024-01-30 · CVE-2023-52331

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:P/A:P

Nome do software vulnerável e versões afetadas

Trend Micro Apex Central (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de solicitações recebidas no módulo modVulnerabilityProtect do Trend Micro Apex Central, uma ferramenta de monitoramento e gerenciamento de segurança. Isso pode permitir que um invasor remoto divulgue informações protegidas. A vulnerabilidade é um problema de falsificação de solicitação do lado do servidor (SSRF) pós-autenticação, o que significa que um invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo para explorá-la. O invasor poderia então interagir diretamente com serviços internos ou locais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2024-00368

CVE-2023-52331

ZDI-24-052

Produtos afetados

Trend Micro Apex Central

Referências · 9

• https://success.trendmicro.com/dcx/s/solution/000296153?language=en_US · Aviso do Fabricante
• https://t.me/cvenotify/69246 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1745560504892825665 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-24-052 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-52331 · Nota de Segurança
• https://vuldb.com/?id.250481 · Nota
• https://osv.dev/vulnerability/CVE-2023-52331 · Aviso do Fabricante
• https://twitter.com/RsSI47041968/status/1745840072593899838 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-00368 · Nota de Segurança