CVE-2021-44023

Опубликовано: 16 дек. 2021

Источник: nvd

CVSS3: 7.1

CVSS2: 3.6

EPSS Низкий

Описание

A link following denial-of-service (DoS) vulnerability in the Trend Micro Security (Consumer) 2021 familiy of products could allow an attacker to abuse the PC Health Checkup feature of the product to create symlinks that would allow modification of files which could lead to a denial-of-service.

Ссылки

https://helpcenter.trendmicro.com/en-us/article/tmka-10867
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-1536/
Third Party Advisory
VDB Entry
https://helpcenter.trendmicro.com/en-us/article/tmka-10867
Vendor Advisory
https://www.zerodayinitiative.com/advisories/ZDI-21-1536/
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:trendmicro:antivirus\+_security_2021:*:*:*:*:*:*:*:*

Версия до 17.0 (включая)

cpe:2.3:a:trendmicro:internet_security_2021:*:*:*:*:*:*:*:*

Версия до 17.0 (включая)

cpe:2.3:a:trendmicro:maximum_security_2021:*:*:*:*:*:*:*:*

Версия до 17.0 (включая)

cpe:2.3:a:trendmicro:premium_security_2021:*:*:*:*:*:*:*:*

Версия до 17.0 (включая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00213

Низкий

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-59

Связанные уязвимости

GHSA-jx33-88wc-7x75

github

около 4 лет назад

BDU:2022-00107

CVSS3: 6.1

fstec

больше 4 лет назад

Уязвимость реализации службы Platinum Host Service (PtSvcHost.exe) средств антивирусной защиты Trend Micro Security, позволяющая нарушителю изменять произвольные файлы или вызвать отказ в обслуживании

EPSS

Процентиль: 44%

0.00213

Низкий

7.1 High

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-59