CVE-2023-32554

Yüksək

Təsvir

Trend Micro Apex One və Apex One as a Service agentində Yoxlama Vaxtı – İstifadə Vaxtı (Time-of-Check Time-Of-Use) zəifliyi yerli hücumçunun təsirlənmiş quraşdırmalarda imtiyazlarını yüksəltməsinə imkan verə bilər. Qeyd: bu zəiflikdən istifadə etmək üçün yerli hücumçu əvvəlcə hədəf sistemdə aşağı imtiyazlı kod icra etmək imkanı əldə etməlidir. Bu, CVE-2023-32555-ə bənzəyir, lakin eyni deyil.

CiddilikYüksək

CVSS7.0

İstismar ehtimalı—

MəhsulTrendmicro Apex One

Dərc26 iyn 2023

İlk görülmə26 iyn 2023

Necə düzəltmək olar

Yeniləyin

trendmicro apex_one14.0.12105 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
trendmicro apex_one	v < 14.0.12105, 2019	14.0.12105

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.