- Aktif istismar
- Yama var
- CWE-94
CVE-2023-41179
Trend Micro Apex One ve Worry-Free Business Security'de uzaktan kod çalıştırma açığı
Trend Micro, Inc. Trend Micro Apex OneTrend Micro, Inc. Trend Micro Worry-Free Business SecurityTrend Micro, Inc. Trend Micro Worry-Free Business Security Services
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1135 gün
- Kaydı açan
- trendmicro
ÖzetTürkçe
Trend Micro Apex One (yerinde ve SaaS), Worry-Free Business Security ve Worry-Free Business Security Services ürünlerinde yer alan, üçüncü taraf AV kaldırma modülündeki bir açık, bir saldırganun modülü manipüle ederek etkilenen kurulumda keyfi komutlar çalıştırmasına olanak tanıyabilir. Saldırganın bu açığı istismar edebilmesi için öncelikle hedef sistemde yönetici konsoluna erişim elde etmesi gerektiğini belirtmek gerekir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the 3rd party AV uninstaller module contained in Trend Micro Apex One (on-prem and SaaS), Worry-Free Business Security and Worry-Free Business Security Services could allow an attacker to manipulate the module to execute arbitrary commands on an affected installation.
Note that an attacker must first obtain administrative console access on the target system in order to exploit this vulnerability.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler3 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trend Micro, Inc. Trend Micro Apex One | < 14.0.0.12380 | 14.0.0.12380 |
| < 14.0.12637 | 14.0.12637 | |
| Trend Micro, Inc. Trend Micro Worry-Free Business Security | Sürüm belirtilmemiş | – |
| Trend Micro, Inc. Trend Micro Worry-Free Business Security Services | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.