Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar

CVE-2020-24557

Trend Micro Apex One ve Worry-Free Business Security'de Yetki Yükseltme Açığı

Trend Micro Apex OneTrend Micro Worry-Free Business Security

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2247 gün
Kaydı açan
trendmicro
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 3 Kas 2021 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 3 May 2022.

ÖzetTürkçe

Microsoft Windows üzerindeki Trend Micro Apex One ve Worry-Free Business Security 10.0 SP1 ürünlerinde bulunan bir güvenlik açığı, bir saldırganın belirli bir ürün klasörünü manipüle ederek güvenlik korumasını geçici olarak devre dışı bırakmasına, belirli bir Windows işlevini kötüye kullanmasına ve ayrıcalık yükseltmesi elde etmesine olanak tanıyabilir. Bu açığı istismar edebilmek için saldırganın öncelikle hedef sistemde düşük ayrıcalıklı kod çalıştırma yeteneği kazanması gerekir. Microsoft Windows 10 sürüm 1909 (OS Derleme 18363.719) sert bağlantıları (hard links) engellemektedir; ancak önceki sürümler etkilenmektedir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in Trend Micro Apex One and Worry-Free Business Security 10.0 SP1 on Microsoft Windows may allow an attacker to manipulate a particular product folder to disable the security temporarily, abuse a specific Windows function and attain privilege escalation. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. Please note that version 1909 (OS Build 18363.719) of Microsoft Windows 10 mitigates hard links, but previous versions are affected.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Trend Micro Apex One Sürüm belirtilmemiş –
Trend Micro Worry-Free Business Security Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.