CVE-2020-15602
Açıklama
Trend Micro Security 2020 (v16.0.0.1146 ve altı) tüketici ürün ailesindeki güvenilmeyen arama yolu uzaktan kod çalıştırma (RCE) zafiyeti, bir saldırganın savunmasız sistemde rastgele kod çalıştırmasına izin verebilir. Trend Micro yükleyicisi mevcut dizininden DLL dosyalarını yüklemeye çalıştığından, Yönetici olarak çalıştırıldığında herhangi bir DLL, yükleyici ile aynı ayrıcalıklara sahip olacak şekilde yüklenebilir. Zafiyetin istismar edilmesi için hedef kişinin kötü amaçlı bir dizini veya aygıtı açması gerektiğinden kullanıcı etkileşimi gereklidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro antivirus\+_2020 | v ≤ 16.0.1146 | — |
| trendmicro internet_security_2020 | v ≤ 16.0.1146 | — |
| trendmicro maximum_security_2020 | v ≤ 16.0.1146 | — |
| trendmicro premium_security_2020 | v ≤ 16.0.1146 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.