PT-2024-33260 · Trend Micro · Trend Micro Deep Security Agent

Abdelhamid Naceri · Publicado 2024-10-17 · Atualizado 2025-07-31 · CVE-2024-48903

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Deep Security Agent versão 20

Descrição

Uma vulnerabilidade relacionada a um controle de acesso inadequado poderia permitir que um invasor local elevasse seus privilégios nas instalações afetadas. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo.

Recomendações

Para o Trend Micro Deep Security Agent versão 20, aplique o patch ou a atualização necessária para corrigir a vulnerabilidade de controle de acesso inadequado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-48903

ZDI-24-1419

Produtos afetados

Trend Micro Deep Security Agent

Referências · 10

• https://zerodayinitiative.com/advisories/ZDI-24-1419 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-48903 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-48903 · Aviso do Fabricante
• https://success.trendmicro.com/en-US/solution/KA-0017997 · Aviso do Fabricante
• https://twitter.com/vuldb/status/1847498170324176945 · Publicação no Twitter
• https://t.me/cvedetector/8645 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1847177253039333814 · Publicação no Twitter
• https://t.me/cveNotify/130402 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/1847520960364109843 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1848797735849238717 · Publicação no Twitter