CVE-2023-41179

Adatlap

CVE: CVE-2023-41179
EUVD: EUVD-2023-45696
GHSA: GHSA-vq2c-8m6j-g4vh
Eszköztípus: IT
Publikálva: 2023. 09. 19. 15:44
Frissítve: 2025. 10. 22. 01:05
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-94

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,2	Magas	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security and Worry-Free Business Security Services could allow an attacker to manipulate the module to execute arbitrary commands on an affected installation.

Note that an attacker must first obtain administrative console access on the target system in order to exploit this vulnerability.

Érintett termékek

Trend Micro Apex One Trend Micro, Inc. Verziók: 2019 (14.0) – < 14.0.0.12380, SaaS – < 14.0.12637
Trend Micro Worry-Free Business Security Trend Micro, Inc. Verziók: 10.0 SP1 – < 10.0 SP1 Build 2495
Trend Micro Worry-Free Business Security Services Trend Micro, Inc. Verziók: SaaS – < 6.7.3578 / 14.3.1105
apex_one trendmicro Verziók: 2019
worry-free_business_security trendmicro Verziók: 10.0
worry-free_business_security_services trendmicro Verziók: 0 – < *

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 4,22%
Kihasználtság: Aktív
Kihasználás óta: 2023. 09. 21.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 14.0.0.12380, 14.0.12637, 10.0 SP1 Build 2495, 6.7.3578 / 14.3.1105