BDU:2023-02872

Уязвимость службы Apex One NT RealTime Scan (ntrtscan.exe) антивирусных программных средств Trend Micro Apex One и Apex One as a Service, позволяющая нарушителю выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-05-29

Описание

Уязвимость службы Apex One NT RealTime Scan (ntrtscan.exe) антивирусных программных средств Trend Micro Apex One и Apex One as a Service связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Apex One (до SP1 Critical Patch Build 12024)Apex One as a Service (до 14.0.12105)

Способ устранения

Использование рекомендаций:
https://success.trendmicro.com/dcx/s/solution/000293108?language=en_US

Оценка CVSS

Балл	4.6 — средняя опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB20230516111 https://www.zerodayinitiative.com/advisories/ZDI-CAN-16525/https://success.trendmicro.com/dcx/s/solution/000293108?language=en_US

Проверьте безопасность своего сайта и почты → Полная проверка домена