Avis du CERT-FR
Objet : Multiples vulnérabilités dans TrendMicro Apex One et Apex Central
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Élévation de privilèges
Systèmes affectés
- Apex Central version 2019 sans le correctif de sécurité Patch 4 (B6394)
- Apex One as a Service versions antérieures à la maintenance d'avril 2023
- Apex One version 2019 sans le correctif de sécurité SP1 Critical Patch B120
Résumé
De multiples vulnérabilités ont été découvertes dans TrendMicro Apex One et Apex Central. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité TrendMicro 000293107 du 16 mai 2023
https://success.trendmicro.com/dcx/s/solution/000293107?language=en_US -
Bulletin de sécurité TrendMicro 000293108 du 16 mai 2023
https://success.trendmicro.com/dcx/s/solution/000293108?language=en_US -
Référence CVE CVE-2023-30902
https://www.cve.org/CVERecord?id=CVE-2023-30902 -
Référence CVE CVE-2023-32529
https://www.cve.org/CVERecord?id=CVE-2023-32529 -
Référence CVE CVE-2023-32530
https://www.cve.org/CVERecord?id=CVE-2023-32530 -
Référence CVE CVE-2023-32531
https://www.cve.org/CVERecord?id=CVE-2023-32531 -
Référence CVE CVE-2023-32535
https://www.cve.org/CVERecord?id=CVE-2023-32535 -
Référence CVE CVE-2023-32536
https://www.cve.org/CVERecord?id=CVE-2023-32536 -
Référence CVE CVE-2023-32537
https://www.cve.org/CVERecord?id=CVE-2023-32537 -
Référence CVE CVE-2023-32552
https://www.cve.org/CVERecord?id=CVE-2023-32552 -
Référence CVE CVE-2023-32553
https://www.cve.org/CVERecord?id=CVE-2023-32553 -
Référence CVE CVE-2023-32554
https://www.cve.org/CVERecord?id=CVE-2023-32554 -
Référence CVE CVE-2023-32555
https://www.cve.org/CVERecord?id=CVE-2023-32555 -
Référence CVE CVE-2023-32556
https://www.cve.org/CVERecord?id=CVE-2023-32556 -
Référence CVE CVE-2023-32557
https://www.cve.org/CVERecord?id=CVE-2023-32557 -
Référence CVE CVE-2023-32604
https://www.cve.org/CVERecord?id=CVE-2023-32604 -
Référence CVE CVE-2023-32605
https://www.cve.org/CVERecord?id=CVE-2023-32605
Gestion détaillée du document
| Date | Description |
|---|---|
| 17 mai 2023 | Version initiale |