BDU:2020-01127

Опубликовано: 16 мар. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Средний

Описание

Уязвимость компонента инструментов антивирусных программных средств Apex One и OfficeScan связана с ошибками управления генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Trend Micro

Наименование ПО

Apex One

Trend Micro OfficeScan

Версия ПО

2019 (Apex One)

XG SP1 (Trend Micro OfficeScan)

XG (non-SP) (Trend Micro OfficeScan)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://success.trendmicro.com/solution/000245571

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8467
CVE

EPSS

Процентиль: 97%

0.30162

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-8467

CVSS3: 8.8

nvd

почти 6 лет назад

A migration tool component of Trend Micro Apex One (2019) and OfficeScan XG contains a vulnerability which could allow remote attackers to execute arbitrary code on affected installations (RCE). An attempted attack requires user authentication.

GHSA-fj9h-545h-php8

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.30162

Средний

8.8 High

CVSS3

9 Critical

CVSS2