CVE-2020-15602
Təsvir
Trend Micro Security 2020 (v16.0.0.1146 və daha aşağı versiyalar) istehlakçı məhsullar ailəsində etibarsız axtarış yolu ilə bağlı uzaqdan kodun icrası (RCE) zəifliyi hücumçuya həssas sistemdə ixtiyari kodu işlətməyə imkan verə bilər. Trend Micro quraşdırıcısı DLL fayllarını cari kataloqdan yükləməyə çalışdığı üçün, əgər Administrator kimi işlədilirsə, eyni imtiyazlarla ixtiyari bir DLL də yüklənə bilər. Zəiflikdən istifadə etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunur, belə ki, hədəf şəxs zərərli kataloqu və ya cihazı açmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro antivirus\+_2020 | v ≤ 16.0.1146 | — |
| trendmicro internet_security_2020 | v ≤ 16.0.1146 | — |
| trendmicro maximum_security_2020 | v ≤ 16.0.1146 | — |
| trendmicro premium_security_2020 | v ≤ 16.0.1146 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.