CVE-2022-40139
Təsvir
Trend Micro Apex One və Trend Micro Apex One as a Service klientlərində geri qaytarma (rollback) mexanizmi tərəfindən istifadə olunan bəzi komponentlərin yanlış təsdiqlənməsi, Apex One server administratoruna təsirə məruz qalan klientlərə yoxlanılmamış geri qaytarma paketini yükləmək təlimatı verməyə imkan verə bilər ki, bu da uzaqdan kodun icrasına səbəb ola bilər. Qeyd: hücum edən şəxs bu zəiflikdən istifadə etmək üçün əvvəlcə Apex One serverinin idarəetmə konsoluna giriş əldə etməlidir.
Necə düzəltmək olar
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 6 okt 2022Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro apex_one | Aralıq göstərilməyib, 2019 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.