BDU:2021-04196 (CVE-2021-36741)

Уязвимость антивирусных программных средств Trend Micro Worry-Free Business Security и Apex One, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Опубликовано: 2021-08-25

Описание

Уязвимость антивирусных программных средств Trend Micro Worry-Free Business Security и Apex One связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации при помощи специально сформированного файла

Затрагиваемое ПО и версии

Apex One (On Premise (2019))Worry-Free Business Security (до 10.0 SP1 Patch 2329)

Способ устранения

Использование рекомендаций производителя:
https://success.trendmicro.com/solution/000287819
https://success.trendmicro.com/solution/000287820

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-36741 https://success.trendmicro.com/jp/solution/000287796 https://success.trendmicro.com/jp/solution/000287815 https://success.trendmicro.com/solution/000287819 https://success.trendmicro.com/solution/000287820 https://www.cybersecurity-help.cz/vdb/SB2021072812 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена