ГлавнаяБаза уязвимостей БДУ → BDU:2023-05884
9критическая

BDU:2023-05884

Уязвимость модуля удаления сторонних антивирусных продуктов антивирусных программных средств Trend Micro Apex One, Worry-Free Business Security и Worry-Free Business Security Services, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-09-20
Описание

Уязвимость модуля удаления сторонних антивирусных продуктов антивирусных программных средств Trend Micro Apex One, Worry-Free Business Security и Worry-Free Business Security Services существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Apex One (до SP1 Patch 1 (B12380))Apex One as a Service (до 14.0.12637)Worry-Free Business Security (до 10.0 SP1 Patch 2495)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- отключение/удаление неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;
- принудительная смена паролей пользователей;
- минимизация пользовательских привилегий;
- использование антивирусного программного обеспечения для отслеживания средств эксплуатации уязвимостей;
- ограничение доступа к программному средству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://success.trendmicro.com/jp/solution/000294706
https://success.trendmicro.com/dcx/s/solution/000294994?language=en_US

Оценка CVSS
Балл9 — критическая опасность
Источники и патчи
https://success.trendmicro.com/jp/solution/000294706https://success.trendmicro.com/dcx/s/solution/000294994?language=en_UShttps://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv
Проверьте безопасность своего сайта и почты → Полная проверка домена