CVE-2019-14688
Açıklama
Trend Micro, yeni bir ürün kurulumu sırasında istismar edilebilecek bir DLL hijack zafiyeti içeren bir yükleme paketi sürümü kullandığı tespit edilen birkaç Trend Micro ürünü için yükleyicileri yeniden paketlemiştir. Zafiyetin YALNIZCA yetkili bir kullanıcı tarafından gerçekleştirilen ilk ürün kurulumu sırasında istismar edilebildiği belirlenmiştir. Saldırganın, hedef kişiyi kötü amaçlı DLL'yi yerel olarak indirmeye ikna etmesi gerekir ve bu dosya yükleyici çalıştırıldığında mevcut olmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro control_manager | 7.0 | — |
| trendmicro endpoint_sensor | 1.6 | — |
| trendmicro im_security | 1.6.5 | — |
| trendmicro mobile_security | 9.8 | — |
| trendmicro officescan | xg | — |
| trendmicro scanmail | 14.0 | — |
| trendmicro security | 2019 | — |
| trendmicro serverprotect | 5.8, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.