Описание
Уязвимость средства антивирусной защиты для домашних сетей Trend Micro HouseCall связана с некорректным присваиванием привилегий. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Trend Micro
Наименование ПО
Trend Micro HouseCall for Home Networks
Версия ПО
до 1.62.1.1140 (Trend Micro HouseCall for Home Networks)
Тип ПО
Средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://helpcenter.trendmicro.com/en-us/article/TMKA-11092
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- ZDI
EPSS
Процентиль: 22%
0.00073
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
больше 3 лет назад
A vulnerability on Trend Micro HouseCall version 1.62.1.1133 and below could allow a local attacker to escalate privlieges due to an overly permissive folder om the product installer.
CVSS3: 7.8
github
больше 3 лет назад
A vulnerability on Trend Micro HouseCall version 1.62.1.1133 and below could allow a local attacker to escalate privlieges due to an overly permissive folder om the product installer.
EPSS
Процентиль: 22%
0.00073
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2