Описание
Trend Micro Security 2021, 2022, and 2023 (Consumer) are vulnerable to a DLL Hijacking vulnerability which could allow an attacker to use a specific executable file as an execution and/or persistence mechanism which could execute a malicious program each time the executable file is started.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 17.0.1412 (включая)Версия до 17.0.1412 (включая)Версия до 17.0.1412 (включая)Версия до 17.0.1412 (включая)
Одновременно
Одно из
cpe:2.3:a:trendmicro:antivirus\+_security_2021:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:internet_security_2021:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:maximum_security_2021:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:premium_security_2021:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 2Версия до 17.7.1476 (включая)Версия до 17.7.1476 (включая)Версия до 17.7.1476 (включая)Версия до 17.7.1476 (включая)
Одновременно
Одно из
cpe:2.3:a:trendmicro:antivirus\+_security_2022:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:internet_security_2022:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:maximum_security_2022:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:premium_security_2022:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
Конфигурация 3Версия до 17.7.1476 (включая)Версия до 17.7.1476 (включая)Версия до 17.7.1476 (включая)Версия до 17.7.1476 (включая)
Одновременно
Одно из
cpe:2.3:a:trendmicro:antivirus\+_security_2023:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:internet_security_2023:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:maximum_security_2023:*:*:*:*:*:*:*:*
cpe:2.3:a:trendmicro:premium_security_2023:*:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 14%
0.00046
Низкий
7.8 High
CVSS3
Дефекты
CWE-427
Связанные уязвимости
CVSS3: 7.8
github
больше 2 лет назад
Trend Micro Security 2021, 2022, and 2023 (Consumer) are vulnerable to a DLL Hijacking vulnerability which could allow an attacker to use a specific executable file as an execution and/or persistence mechanism which could execute a malicious program each time the executable file is started.
EPSS
Процентиль: 14%
0.00046
Низкий
7.8 High
CVSS3
Дефекты
CWE-427