CVE-2020-24556
Açıklama
Microsoft Windows üzerindeki Trend Micro Apex One, OfficeScan XG SP1, Worry-Free Business Security 10 SP1 ve Worry-Free Business Security Services'deki bir güvenlik açığı, bir saldırganın sistemdeki herhangi bir dosyaya sert bağlantı (hard link) oluşturmasına izin verebilir; bu durum daha sonra yetki yükseltme ve kod çalıştırma sağlamak için manipüle edilebilir. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde düşük ayrıcalıklı kod yürütme yeteneği elde etmesi gerekir. Microsoft Windows 10'un 1909 sürümünün (OS Build 18363.719) sert bağlantıları hafiflettiğini, ancak önceki sürümlerin etkilendiğini lütfen unutmayın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro apex_one | 2019, saas | — |
| trendmicro worry-free_business_security | 10.0 | — |
| trendmicro worry-free_business_security_services | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.