CVE-2023-34144
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-34144 w agencie zabezpieczeń Trend Micro Apex One i Apex One jako usługa występuje nieufna ścieżka wyszukiwania, która może umożliwić lokalnemu atakującemu eskalację uprawnień na dotkniętych instalacjach.
Ocena ryzyka
Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie, aby móc wykorzystać tę podatność, co zwiększa ryzyko eskalacji uprawnień.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do systemów, aby zapobiec wykonaniu niskoprawnych kodów, oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Trend Micro Apex One, Trend Micro Apex One as a Service
Zobacz wszystkie- CVE-2023-34148Wysokie
W Trend Micro Apex One i Apex One jako usługa występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości w określonych podkluczach agenta Trend Micro na podatnych instalacjach.
- CVE-2023-34147Wysokie
W Trend Micro Apex One oraz Apex One as a Service występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości w określonych podkluczach agenta Trend Micro na dotkniętych instalacjach.
- CVE-2023-34146Wysokie
W Trend Micro Apex One i Apex One as a Service występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości do określonych podkluczy agenta Trend Micro na dotkniętych instalacjach.
- CVE-2023-34145Wysokie
W Trend Micro Apex One oraz Apex One jako usługa występuje podatność na niezaufaną ścieżkę wyszukiwania, która może umożliwić lokalnemu atakującemu eskalację uprawnień na dotkniętych instalacjach.
Oryginalny opis (angielski, źródło NVD)
An untrusted search path vulnerability in the Trend Micro Apex One and Apex One as a Service security agent could allow a local attacker to escalate their privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. This is a similar, but not identical vulnerability as CVE-2023-34145.