S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 26 juillet 2022
N° CERTFR-2022-AVI-677
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Vulnérabilité dans Trend Micro Apex One et Worry-Free Business Security

Gestion du document

Référence CERTFR-2022-AVI-677
Titre Vulnérabilité dans Trend Micro Apex One et Worry-Free Business Security
Date de la première version26 juillet 2022
Date de la dernière version28 novembre 2022
Source(s) Bulletin de sécurité Trend Micro CVE-2022-36336 du 25 juillet 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

  • Élévation de privilèges

Systèmes affectés

  • Apex One version 2019 sans le correctif de sécurité Spyware Pattern 25.27
  • Worry-Free Business Security 10.0 SP1 sans le correctif de sécurité Spyware Pattern 25.27

Résumé

Une vulnérabilité a été découverte dans Trend Micro Apex One et Worry-Free Business Security. Elle permet à un attaquant de provoquer une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 26 juillet 2022
    Version initiale
    le 28 novembre 2022
    Correction d'une erreur dans la référence CVE, il s'agit de CVE-2022-36336 et non CVE-2022-36366.