S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 20 janvier 2022
N° CERTFR-2022-AVI-061
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans TrendMicro Deep Security Agent

Gestion du document

Référence CERTFR-2022-AVI-061
Titre Multiples vulnérabilités dans TrendMicro Deep Security Agent
Date de la première version20 janvier 2022
Date de la dernière version20 janvier 2022
Source(s) Bulletin de sécurité TrendMicro 000290104 du 19 janvier 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Exécution de code arbitraire
  • Élévation de privilèges

Systèmes affectés

  • TrendMicro Deep Security Agent versions 10.x antérieures à 10.0 Update 32
  • TrendMicro Deep Security Agent versions 11.x antérieures à 11.0 Update 28
  • TrendMicro Deep Security Agent versions 12.x antérieures à 12.0 Update 22
  • TrendMicro Deep Security Agent versions 20.x antérieures à 20.0.0-3445

Résumé

De multiples vulnérabilités ont été découvertes dans TrendMicro Deep Security Agent. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 20 janvier 2022
    Version initiale