CVE-2023-34146

Yüksək

Təsvir

Trend Micro Apex One və Apex One as a Service təhlükəsizlik agentində ifşa olunmuş təhlükəli funksiya zəifliyi lokal hücumçunun imtiyazları yüksəltməsinə və təsirlənmiş quraşdırmalarda xüsusi Trend Micro agent alt açarlarına ixtiyari dəyər yazmasına imkan verə bilər. Diqqət yetirin: hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kod icra etmək imkanı əldə etməlidir. Bu, CVE-2023-34147 və CVE-2023-34148 ilə oxşar, lakin eyni olmayan zəiflikdir.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulTrendmicro Apex One

Dərc26 iyn 2023

İlk görülmə26 iyn 2023

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

trendmicro apex_one14.0.12518 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
trendmicro apex_one	v < 14.0.12518, 2019	14.0.12518

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.