Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
I prodotti di sicurezza Trend Micro Endpoint per le aziende contengono una vulnerabilità legata all’esecuzione di codice arbitrario.
Un utente malintenzionato che riesce ad accedere alla console di amministrazione del prodotto può eseguire un codice arbitrario con i privilegi di sistema sul PC su cui è installato l’agent di sicurezza.
I prodotti interessati da questa nuova vulnerabilità sono i seguenti:
I prodotti di sicurezza Trend Micro Endpoint per le aziende forniti da Trend Micro contengono una vulnerabilità legata all’esecuzione di codice arbitrario (CWE-94, CVE-2023-41179) nel modulo di disinstallazione AV di terze parti.
La vulnerabilità – sebbene ancora in stato reserved su NVD – è stata quotata dal vendor con un CVSSv3 pari a 9.1, pertanto rientra nelle vulnerabilità di severity “critical”.
Trend Micro afferma che è stato osservato che tale bug di sicurezza è stato sfruttato in attacchi attivi, pertanto si raccomanda alle organizzazioni che utilizzano tali prodotti di applicare le patch immediatamente fornite dallo sviluppatore.
Lo sfruttamento di questo tipo di vulnerabilità richiede in genere che un utente malintenzionato abbia accesso al dispositivo vulnerabile. Consentendo l’accesso solo da reti attendibili è possibile ridurre la possibilità che questa vulnerabilità venga sfruttata.
Trend Micro ha rilasciato le patch elencate di seguito che contengono una correzione per questa vulnerabilità.
