Impatto Sistemico

Alto (71.53)

Sintesi

Trend Micro ha rilasciato un aggiornamento al fine di correggere 8 vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 6 con gravità “alta”, che interessano il software Apex One. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e/o di elevare i propri privilegi sui sistemi interessati.

Tipologia

• Remote Code Execution
• Privilege Escalation

Prodotti e versioni affette

Apex One 2019 (On-prem):

• versioni precedenti alla CP Build 14136

Apex One as a Service

Trend Vision One Endpoint – Standard Endpoint Protection

• versioni precedenti alla Security Agent Build 14.0.20315

Azioni di mitigazione

Si raccomanda di seguire le indicazioni fornite dal vendor nel relativo bollettino di sicurezza presente nella sezione Riferimenti.