CVE-2021-3848
Açıklama
Trend Micro Apex One, Apex One as a Service, Worry-Free Business Security 10.0 SP1 ve Worry-Free Business Security Services ürünlerinde bulunan bir yetki yükseltme yoluyla rastgele dosya oluşturma zafiyeti, yerel bir saldırganın daha yüksek ayrıcalıklarla rastgele bir dosya oluşturmasına izin verebilir ve bu durum etkilenen kurulumlarda hizmet reddine (DoS) yol açabilir. Lütfen dikkat edin: Bir saldırganın bu zafiyeti istismar edebilmesi için öncelikle hedef sistemde düşük ayrıcalıklı kod yürütme yeteneği elde etmesi gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro apex_one | 2019 | — |
| trendmicro worry-free_business_security | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.