9высокая
BDU:2020-01126 (CVE-2020-8468)
Уязвимость антивирусных программных средств Worry-Free Business Security, Apex One и OfficeScan, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю обойти валидацию контента и манипулировать компонентами агента клиента
Опубликовано: 2020-03-20
Описание
Уязвимость антивирусных программных средств Worry-Free Business Security, Apex One и OfficeScan существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти валидацию контента и манипулировать компонентами агента клиента
Затрагиваемое ПО и версии
Apex One (2019)Trend Micro OfficeScan (XG SP1)Trend Micro OfficeScan (XG (non-SP))Worry-Free Business Security (9.5)Worry-Free Business Security (10.0)
Способ устранения
Использование рекомендаций:
https://success.trendmicro.com/solution/000245571
https://success.trendmicro.com/solution/000245572
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи