CVE-2020-8607
Açıklama
Belirli bir rootkit koruma sürücüsünün belirli bir sürümünü kullanan birden fazla Trend Micro ürününde bulunan bir girdi doğrulama zafiyeti, yönetici izinlerine sahip kullanıcı modundaki bir saldırganın, sistem çökmesine neden olabilecek veya potansiyel olarak çekirdek modunda kod çalıştırılmasına yol açabilecek bir çekirdek adresini değiştirmek için sürücüyü kötüye kullanmasına izin verebilir. Bir saldırganın bu zafiyeti istismar edebilmesi için hedef makinede halihazırda yönetici erişimi elde etmiş olması gerekir (yasal yollarla veya ilgili olmayan ayrı bir saldırı aracılığıyla).
Nasıl düzeltilir
- trendmicro antivirus_toolkit1.62.1240 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro rootkit_buster | 2.2 | — |
| trendmicro antivirus_toolkit | v < 1.62.1240 | 1.62.1240 |
| trendmicro apex_one | 2019, saas | — |
| trendmicro deep_security | 9.6, 10.0, 11.0, 12.0 | — |
| trendmicro officescan | xg | — |
| trendmicro officescan_business_security | 9.0, 9.5, 10.0 | — |
| trendmicro officescan_business_security_service | Aralık belirtilmemiş | — |
| trendmicro officescan_cloud | 15, 16.0 | — |
| trendmicro online_scan | 8.0 | — |
| trendmicro portable_security | 2.0, 3.0 | — |
| trendmicro safe_lock | Aralık belirtilmemiş, 2.0 | — |
| trendmicro serverprotect | 5.8, 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.