CVE-2020-24557
Açıklama
Microsoft Windows üzerindeki Trend Micro Apex One ve Worry-Free Business Security 10.0 SP1 sürümündeki bir güvenlik açığı, bir saldırganın güvenliği geçici olarak devre dışı bırakmak için belirli bir ürün klasörünü manipüle etmesine, belirli bir Windows işlevini kötüye kullanmasına ve yetki yükseltme sağlamasına izin verebilir. Bir saldırganın bu güvenlik açığından yararlanabilmesi için öncelikle hedef sistemde düşük ayrıcalıklı kod yürütme yeteneği elde etmesi gerekir. Microsoft Windows 10'un 1909 sürümünün (İşletim Sistemi Derlemesi 18363.719) sert bağlantıları (hard links) hafiflettiğini, ancak önceki sürümlerin etkilendiğini lütfen unutmayın.
Nasıl düzeltilir
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro apex_one | Aralık belirtilmemiş, 2019 | — |
| trendmicro worry-free_business_security | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.