Medium WID-SEC-2024-0130 2 CVEs

Trend Micro Deep Security Agent: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Jan 16, 2024 · Updated Jan 16, 2024 · de-DE

Vendor: Trend Micro Product: Deep Security Agent < 20.0.0-8438 for Windows Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen.

Product

Der Trend Micro Deep Security Agent dient der Umsetzung von Sicherheitsrichtlinien.

Vulnerabilities 2

High 7.8

CVE-2023-52337

An improper access control vulnerability in Trend Micro Deep Security 20.0 and Trend Micro Cloud One - Endpoint and Wor…

Trend Micro Trend Micro Deep Security Agent

Jan 23, 2024
High 7.8

CVE-2023-52338

A link following vulnerability in the Trend Micro Deep Security 20.0 and Trend Micro Cloud One - Endpoint and Workload …

Trend Micro Trend Micro Deep Security Agent

Jan 23, 2024

Revision history

2024-01-16 #1
Initiale Fassung

References

TrendMicro Security Bulletin vom 2024-01-16
https://success.trendmicro.com/dcx/s/solution/000296337?language=en_US