CVE-2022-23120
Yüksək
Təsvir
Trend Micro Deep Security və Cloud One - Workload Security Agent for Linux versiya 20 və daha aşağı versiyalarda mövcud olan kod inyeksiyası zəifliyi hücumçuya imtiyazları yüksəltməyə və root kontekstində ixtiyari kodu icra etməyə imkan verə bilər. Qeyd edin ki, bu zəiflikdən istifadə etmək üçün hücumçu əvvəlcə hədəf agentə aktivləşdirilməmiş və konfiqurasiya edilməmiş vəziyyətdə giriş əldə etməlidir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulTrendmicro Deep Security Agent
Dərc20 yan 2022
İlk görülmə20 yan 2022
Necə düzəltmək olar
Yeniləyin
- trendmicro deep_security_agent20.0.0-3445 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro deep_security_agent | 20.0 ≤ v < 20.0.0-3445, 10.0, 11.0, 12.0 | 20.0.0-3445 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.