CVE-2023-34147
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W Trend Micro Apex One oraz Apex One as a Service występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości w określonych podkluczach agenta Trend Micro na dotkniętych instalacjach.
Ocena ryzyka
Atakujący musi najpierw uzyskać możliwość wykonania kodu o niskich uprawnieniach na docelowym systemie, aby móc wykorzystać tę podatność, co zwiększa ryzyko eskalacji uprawnień w organizacji.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do systemów, aby zapobiec wykonaniu kodu o niskich uprawnieniach oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.
Inne podatności w Trend Micro Apex One, Trend Micro Apex One as a Service
Zobacz wszystkie- CVE-2023-34148Wysokie
W Trend Micro Apex One i Apex One jako usługa występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości w określonych podkluczach agenta Trend Micro na podatnych instalacjach.
- CVE-2023-34146Wysokie
W Trend Micro Apex One i Apex One as a Service występuje podatność związana z ujawnioną niebezpieczną funkcją, która może pozwolić lokalnemu atakującemu na eskalację uprawnień oraz zapisanie dowolnej wartości do określonych podkluczy agenta Trend Micro na dotkniętych instalacjach.
- CVE-2023-34145Wysokie
W Trend Micro Apex One oraz Apex One jako usługa występuje podatność na niezaufaną ścieżkę wyszukiwania, która może umożliwić lokalnemu atakującemu eskalację uprawnień na dotkniętych instalacjach.
- CVE-2023-34144Wysokie
W podatności CVE-2023-34144 w agencie zabezpieczeń Trend Micro Apex One i Apex One jako usługa występuje nieufna ścieżka wyszukiwania, która może umożliwić lokalnemu atakującemu eskalację uprawnień na dotkniętych instalacjach.
Oryginalny opis (angielski, źródło NVD)
An exposed dangerous function vulnerability in the Trend Micro Apex One and Apex One as a Service security agent could allow a local attacker to escalate privileges and write an arbitrary value to specific Trend Micro agent subkeys on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. This is a similar, but not identical vulnerability as CVE-2023-34146 and CVE-2023-34148.