CVE-2023-34146
Yüksek
Açıklama
Trend Micro Apex One ve Apex One as a Service güvenlik aracındaki açıkta kalan tehlikeli bir fonksiyon zafiyeti, yerel bir saldırganın yetkilerini yükseltmesine ve etkilenen kurulumlarda belirli Trend Micro aracı alt anahtarlarına rastgele bir değer yazmasına izin verebilir. Lütfen dikkat edin: Bir saldırganın bu zafiyeti istismar edebilmesi için öncelikle hedef sistemde düşük ayrıcalıklı kod yürütme yeteneği elde etmesi gerekir. Bu durum, CVE-2023-34147 ve CVE-2023-34148 ile benzer ancak aynı olmayan bir zafiyettir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTrendmicro Apex One
Yayın26 Haz 2023
İlk görülme26 Haz 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- trendmicro apex_one14.0.12518 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro apex_one | v < 14.0.12518, 2019 | 14.0.12518 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.