Trend Micro waarschuwt voor misbruik van lek in securityplatform Apex One

[Captain Kirk]

Aanvallers maken actief misbruik van een path traversal-kwetsbaarheid in securityplatform Apex One, zo waarschuwt antivirusbedrijf Trend Micro, dat updates voor het probleem beschikbaar heeft gemaakt. Misbruik is echter al voor het uitkomen van de patches waargenomen. Via de kwetsbaarheid kan een geauthenticeerde aanvaller malware op beheerde systemen uitrollen. De Japanse overheid heeft ook een waarschuwing voor het beveiligingslek afgegeven.

Trend Micro Apex One is een securityplatform dat onder andere workstations en servers tegen malware beschermt. Een centrale server stuurt de agents aan die op de workstations en andere machines draaien. Een path traversal-lek in de oplossing maakt het mogelijk voor een aanvaller met adminrechten tot de server om een 'key table' aan te passen en zo malware te pushen naar de agents die op de workstations en andere machines draaien. Trend Micro heeft geen verdere details over de aanvallen gegevens. Kwetsbaarheden in Apex One zijn in het verleden vaker bij aanvallen gebruikt.

 

bron: https://www.security.nl