PT-2024-36566 · Trend Micro · Trend Micro Apex One

Frederik Reiter + 1 · Publicado 2024-12-20 · Atualizado 2025-01-08 · CVE-2024-55631

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Trend Micro Apex One (versões afetadas não especificadas)

Descrição

Um invasor local poderia explorar uma vulnerabilidade no mecanismo de links para escalar privilégios nas instalações afetadas. O invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema alvo.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2024-55631

ZDI-25-001

Produtos afetados

Trend Micro Apex One

Referências · 9

• https://twitter.com/CVEnew/status/1874132332019356090 · Publicação no Twitter
• https://t.me/cvedetector/14053 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1874245122474332282 · Publicação no Twitter
• https://t.me/cvenotify/105866 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-55631 · Nota de Segurança
• https://twitter.com/Papierabreisser/status/1870181565160124479 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-001 · Nota de Segurança
• https://success.trendmicro.com/en-US/solution/KA-0018217 · Nota
• https://osv.dev/vulnerability/CVE-2024-55631 · Aviso do Fabricante