Multiples vulnérabilités dans les produits Trend Micro (31 mai 2024)

Risques

• Atteinte à la confidentialité des données
• Déni de service
• Injection de code indirecte à distance (XSS)
• Élévation de privilèges

Systèmes affectés

• Apex One as a Service sans le dernier correctif de sécurité
• Apex One versions 2019 antérieures à SP1 CP b12980
• Deep Security Agent versions 20.0.x antérieures à 20.0.1-9400 pour Windows
• IWSVA versions 6.5 antérieures à 6.5 SP3 Patch 2 (b3367)

Documentation

• Bulletin de sécurité Trend Micro 000298063 du 30 mai 2024
https://success.trendmicro.com/dcx/s/solution/000298063?language=en_US
• Bulletin de sécurité Trend Micro 000298065 du 30 mai 2024
https://success.trendmicro.com/dcx/s/solution/000298065?language=en_US
• Bulletin de sécurité Trend Micro 000298151 du 30 mai 2024
https://success.trendmicro.com/dcx/s/solution/000298151?language=en_US
• Référence CVE CVE-2024-36302
https://www.cve.org/CVERecord?id=CVE-2024-36302
• Référence CVE CVE-2024-36303
https://www.cve.org/CVERecord?id=CVE-2024-36303
• Référence CVE CVE-2024-36304
https://www.cve.org/CVERecord?id=CVE-2024-36304
• Référence CVE CVE-2024-36305
https://www.cve.org/CVERecord?id=CVE-2024-36305
• Référence CVE CVE-2024-36306
https://www.cve.org/CVERecord?id=CVE-2024-36306
• Référence CVE CVE-2024-36307
https://www.cve.org/CVERecord?id=CVE-2024-36307
• Référence CVE CVE-2024-36358
https://www.cve.org/CVERecord?id=CVE-2024-36358
• Référence CVE CVE-2024-36359
https://www.cve.org/CVERecord?id=CVE-2024-36359