تنبيه امني متعدد TrendMicro Deep Security Agent

محتويات التنبيه:

– جدول معلومات

– المخاطر

– الأنظمة المثأثرة

– ملخص حول الثغرة

– الحلول

– المصادر

• Exécution de code arbitraire
• Atteinte à la confidentialité des données
• Élévation de privilèges

• TrendMicro Deep Security Agent versions 20.x antérieures à 20.0.0-3445
  
• TrendMicro Deep Security Agent versions 12.x antérieures à 12.0 Update 22
  
• TrendMicro Deep Security Agent versions 11.x antérieures à 11.0 Update 28
  
• TrendMicro Deep Security Agent versions 10.x antérieures à 10.0 Update 32

De multiples vulnérabilités ont été découvertes dans TrendMicro Deep Security Agent. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

• Bulletin de sécurité TrendMicro 000290104 du 19 janvier 2022
  https://success.trendmicro.com/solution/000290104
• Référence CVE CVE-2022-23119
  https://www.cve.org/CVERecord?id=CVE-2022-23119
• Référence CVE CVE-2022-23120
  https://www.cve.org/CVERecord?id=CVE-2022-23120