High WID-SEC-2023-0225 1 CVE

Trend Micro Apex One: Schwachstelle ermöglicht Denial of Service

Published Jan 30, 2023 · Updated Jan 30, 2023 · de-DE

Vendor: Trend Micro Product: Apex One Server Build < 11564 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trend Micro Apex One ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Trend Micro Apex One ist eine Endpoint-Security Lösung.

Vulnerabilities 1

Critical 9.1

CVE-2023-0587 EPSS 60%

A file upload vulnerability in exists in Trend Micro Apex One server build 11110. Using a malformed Content-Length head…

Feb 1, 2023

Revision history

2023-01-30 #1
Initiale Fassung

References

PoC auf github.com
https://github.com/tenable/poc/blob/master/TrendMicro/tm_apex_one_fcgiOfcDDA_file_upload.py
Tenable Research Advisory vom 2023-01-30
https://de.tenable.com/security/research/tra-2023-5