Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits TrendMicro
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Apex One 2019 sans le correctif de sécurité SP1 b11564
- Apex One as a Service sans le correctif de sécurité Build 202301 Security Agent version: 14.0.11960
- Worry-Free Business Security 10.0 SP1 sans le correctif de sécurité Patch 2454
- Worry-Free Business Security Services sans le correctif de sécurité (6.7.3064 / 14.2.3044)
Résumé
De multiples vulnérabilités ont été corrigées dans TrendMicro. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une élévation de privilèges et une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité TrendMicro 000292202 du 08 février 2023
https://success.trendmicro.com/dcx/s/solution/000292202?language=en_US -
Bulletin de sécurité TrendMicro 000292209 du 09 février 2023
https://success.trendmicro.com/dcx/s/solution/000292209?language=en_US -
Référence CVE CVE-2022-44649
https://www.cve.org/CVERecord?id=CVE-2022-44649 -
Référence CVE CVE-2022-44650
https://www.cve.org/CVERecord?id=CVE-2022-44650 -
Référence CVE CVE-2022-45798
https://www.cve.org/CVERecord?id=CVE-2022-45798 -
Référence CVE CVE-2023-0587
https://www.cve.org/CVERecord?id=CVE-2023-0587 -
Référence CVE CVE-2023-25143
https://www.cve.org/CVERecord?id=CVE-2023-25143 -
Référence CVE CVE-2023-25144
https://www.cve.org/CVERecord?id=CVE-2023-25144 -
Référence CVE CVE-2023-25145
https://www.cve.org/CVERecord?id=CVE-2023-25145 -
Référence CVE CVE-2023-25146
https://www.cve.org/CVERecord?id=CVE-2023-25146 -
Référence CVE CVE-2023-25147
https://www.cve.org/CVERecord?id=CVE-2023-25147 -
Référence CVE CVE-2023-25148
https://www.cve.org/CVERecord?id=CVE-2023-25148
Gestion détaillée du document
| Date | Description |
|---|---|
| 09 février 2023 | Version initiale |