Impatto Sistemico

Alto (66.41)

Sintesi

Risolte molteplici vulnerabilità di sicurezza, di cui 6 con gravità “critica” e 8 con gravità “alta”, inerenti i prodotti Endpoint Encryption PolicyServer, Apex Central, Apex One e Worry-Free Business Security di Trend Micro.

Tipologia

• Arbitrary File Write
• Authentication Bypass
• Remote Code Execution
• Denial of Service
• Tampering
• Privilege Escalation

Prodotti e versioni affette

• Trend Micro Endpoint Encryption (TMEE) PolicyServer, versioni precedenti alla 6.0.0.4013 per Windows
• Apex Central 2019 (On-prem) per Windows
• Apex Central as a Service per Windows
• Apex One 2019 (On-prem) per Windows
• Apex One as a Service per Windows
• Worry-Free Business Security (WFBS), versione 10.0 SP1 per Windows
• Worry-Free Business Security Services (WFBSS), versione 6.7 (SaaS) per Windows

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: