Vulnerabilidad en Trend Micro Security (CVE-2019-14685)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-428
Ruta de búsqueda o elemento sin entrecomillar
Fecha de publicación:
21/08/2019
Última modificación:
24/08/2020
Descripción
Existe una vulnerabilidad de escalada de privilegios locales en Trend Micro Security 2019 (v15.0) en la que, si se explota, permitiría a un atacante manipular una característica específica del producto para cargar un servicio malicioso.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:trendmicro:antivirus_\+_security_2019:15.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:internet_security_2019:15.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:maximum_security_2019:15.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:trendmicro:premium_security_2019:15.0:*:*:*:*:*:*:* | ||
| cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/154200/Trend-Maximum-Security-2019-Unquoted-Search-Path.html
- http://seclists.org/fulldisclosure/2019/Aug/26
- https://esupport.trendmicro.com/en-us/home/pages/technical-support/1123420.aspx
- https://medium.com/sidechannel-br/vulnerabilidade-no-trend-micro-maximum-security-2019-permite-a-escala%C3%A7%C3%A3o-de-privil%C3%A9gios-no-windows-471403d53b68



