CVE-2021-25252
Orta
Açıklama
Trend Micro'nun Virus Scan API (VSAPI) ve Advanced Threat Scan Engine (ATSE) bileşenleri, bir saldırgan tarafından özel olarak hazırlanmış bir dosya kullanılarak istismar edildiğinde hizmet reddine veya sistem donmasına yol açabilecek bir bellek tüketimi zafiyetine karşı savunmasızdır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünTrendmicro Apex Central
Yayın3 Mar 2021
İlk görülme3 Mar 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro apex_central | 2019 | — |
| trendmicro apex_one | 2019, Aralık belirtilmemiş | — |
| trendmicro cloud_edge | 5.0 | — |
| trendmicro deep_security | 10.0, 11.0, 12.0, 20.0 | — |
| trendmicro control_manager | 7.0 | — |
| trendmicro deep_discovery_analyzer | 5.1 | — |
| trendmicro deep_discovery_email_inspector | 2.5 | — |
| trendmicro deep_discovery_inspector | 3.8 | — |
| trendmicro interscan_messaging_security_virtual_appliance | 9.1 | — |
| trendmicro interscan_web_security_virtual_appliance | 6.5 | — |
| trendmicro officescan | Aralık belirtilmemiş | — |
| trendmicro portal_protect | 2.6 | — |
| trendmicro scanmail | 14.0 | — |
| trendmicro scanmail_for_ibm_domino | 5.8 | — |
| trendmicro serverprotect_for_storage | 6.0 | — |
| trendmicro serverprotect | 5.8 | — |
| trendmicro serverprotect_for_network_appliance_filers | 5.8 | — |
| trendmicro safe_lock | 1.1 | — |
| trendmicro worry-free_business_security | 10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.