跳到主要内容

高危

Trend Micro多款产品权限提升漏洞

2021-07-29 19:23:14 公开 ，2025-10-22 00:25:41 更新

  • 关键漏洞
  • CISA KEV
  • 本地
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-20 （Improper Input Validation）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-07 03:39:21

风险信息

CVSS v2 向量
AV:L/AC:L/Au:N/C:P/I:P/A:P
CVSS v2 风险值
4.6
CVSS v3 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3 风险值
7.8
CVSS v3.1 向量
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
7.8

详细信息

漏洞类型
缓冲区错误
漏洞描述
Trend Micro Apex One是美国趋势科技（Trend Micro）公司的一套能够提供自动威胁检测和响应功能的端点安全防护软件。Trend Micro Apex One、Apex One as A Service、OfficeScan XG和Worry-Free Business Security 10.0 SP1中存在不正确的输入验证漏洞，本地攻击者可利用该漏洞升级受影响安装的权限。请注意：攻击者必须首先获得在目标系统上执行低权限代码的能力，才能利用此漏洞进行攻击。
修复建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://success.trendmicro.com/solution/000287820

参考链接