CVE-2024-23940
Yüksek
Açıklama
Trend Micro Security 2023 tüketici ürünleri ailesinde yer alan Trend Micro uiAirSupport'un 6.0.2092 ve altı sürümleri, bir DLL hijacking/proxying zafiyetine sahiptir; bu durum istismar edildiğinde, bir saldırganın sistemde kod çalıştırmak için bir kütüphaneyi taklit etmesine ve değiştirmesine, sonuç olarak etkilenen sistemde yetki yükseltmesine olanak tanıyabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünTrendmicro Air Support
Yayın29 Oca 2024
İlk görülme29 Oca 2024
Zayıflık türüCWE-427CWE-427
Nasıl düzeltilir
Güncelleyin
- trendmicro air_support6.0.2103 ya da sonraki bir sürüm
- trendmicro antivirus_\+_security6.0.2103 ya da sonraki bir sürüm
- trendmicro internet_security6.0.2103 ya da sonraki bir sürüm
- trendmicro maximum_security6.0.2103 ya da sonraki bir sürüm
- trendmicro premium_security6.0.2103 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro air_support | v < 6.0.2103 | 6.0.2103 |
| trendmicro antivirus_\+_security | v < 6.0.2103 | 6.0.2103 |
| trendmicro internet_security | v < 6.0.2103 | 6.0.2103 |
| trendmicro maximum_security | v < 6.0.2103 | 6.0.2103 |
| trendmicro premium_security | v < 6.0.2103 | 6.0.2103 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.