PT-2024-5115 · Microsoft+1 · Windows+2
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Trend Micro Security versões 17.x
Trend Micro Maximum Security (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de escalonamento de privilégios que poderia permitir que um invasor local apagasse acidentalmente arquivos privilegiados da Trend Micro, incluindo os seus próprios, ou executasse código arbitrário. Isso se deve a uma resolução incorreta de link antes do acesso a um arquivo no processo coreServiceShell do Trend Micro Maximum Security para sistemas operacionais Windows.
Recomendações:
Para o Trend Micro Security versão 17.x, atualize para uma versão que inclua uma correção para a vulnerabilidade de escalonamento de privilégios.
Para o Trend Micro Maximum Security, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
LPE
Improper Privilege Management
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Trend Micro Maximum Security
Trend Micro Security
Windows