CVE-2023-41179
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Trend Micro Apex One (on-prem və SaaS), Worry-Free Business Security və Worry-Free Business Security Services tərkibindəki üçüncü tərəf AV silici moduldakı zəiflik, hücumçuya təsirlənmiş quraşdırmada ixtiyari əmrləri icra etmək üçün modulu manipulyasiya etməyə imkan verə bilər. Qeyd edək ki, hücumçunun bu zəiflikdən istifadə etmək üçün ilk növbədə hədəf sistemdə inzibatçı konsoluna giriş əldə etməsi lazımdır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
Məhsul
Trend Micro Apex One and Worry-Free Business Security
Dərc19 sen 2023
İlk görülmə19 sen 2023
KEV-ə əlavə21 sen 2023
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 12 okt 2023Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro apex_one | 2019 | — |
| trendmicro worry-free_business_security | 10.0 | — |
| trendmicro worry-free_business_security_services | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.