CVE-2023-52337

Yüksek

Açıklama

Trend Micro Deep Security 20.0 ve Trend Micro Cloud One - Endpoint and Workload Security Agent üzerindeki hatalı bir erişim kontrolü zafiyeti, yerel bir saldırganın etkilenen kurulumlarda yetki yükseltmesine izin verebilir. Lütfen dikkat edin: Bir saldırganın bu zafiyeti istismar edebilmesi için öncelikle hedef sistemde düşük ayrıcalıklı kod yürütme yeteneği elde etmesi gerekir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı15. yüzdelik%0,2

ÜrünTrendmicro Deep Security

Yayın23 Oca 2024

İlk görülme23 Oca 2024

Zayıflık türüCWE-269Hatalı yetki yönetimi

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
trendmicro deep_security	20.0	—
trendmicro deep_security_agent	20.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.