CVE-2020-8607
Vulnérabilité non évaluée dans Trend Micro Apex One (Trend Micro)
Description
An input validation vulnerability found in multiple Trend Micro products utilizing a particular version of a specific rootkit protection driver could allow an attacker in user-mode with administrator permissions to abuse the driver to modify a kernel address that may cause a system crash or potentially lead to code execution in kernel mode. An attacker must already have obtained administrator access on the target machine (either legitimately or via a separate unrelated attack) to exploit this vulnerability.
Gravité et risque d'exploitation
CVE-2020-8607 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.55 %, ce qui la place devant 44.9 % des CVE référencées.
Que faire ?
- Vérifiez si Trend Micro Apex One (versions SPFS 6.0, SPNAF 5.8, SPEMC 5.8, SPNT 5.8, 10.0 SP1, Services (SaaS), 2019 (On premise), SaaS, 12.x, 11.x. 10.x, 2.0 SP1, TXOne Ed, 3.x, 2.x, 8.0, 2020 (v16), 2019 (v15), 2.2, XG SP1, 1.62.1240 and below) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.