PT-2024-5116 · Trend Micro · Trend Micro Deep Security
Publicado
2024-01-03
·
Atualizado
2025-03-13
·
CVE-2024-36358
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Trend Micro Deep Security versões 20.x anteriores à 20.0.1-3180
Descrição:
Uma falha relacionada a links no Trend Micro Deep Security poderia permitir que um invasor local aumentasse seus privilégios nas instalações afetadas. A vulnerabilidade está relacionada à resolução incorreta de links antes do acesso a um arquivo, o que pode permitir que um invasor execute código arbitrário. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios baixos no sistema de destino.
Recomendações:
Para versões 20.x anteriores à 20.0.1-3180, atualize para uma versão posterior à 20.0.1-3180 para resolver o problema.
No momento, não há informações sobre medidas de mitigação adicionais para essa vulnerabilidade específica.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Trend Micro Deep Security