安全研究

安全漏洞
Trend Micro Worry-Free Business Security权限提升漏洞(CVE-2020-24556)

发布日期:2020-09-01
更新日期:2020-11-05

受影响系统:
Trend Micro Worry-Free Business Security
描述:
CVE(CAN) ID: CVE-2020-24556

Trend Micro Worry-Free Business Security是美国趋势科技(Trend Micro)公司的一套企业级信息安全防护解决方案。。
Trend Micro Worry-Free Business Security和Worry-Free Business Security Services on Microsoft Windows存在权限提升漏洞。攻击者可利用该漏洞创建访问系统上任何文件的硬链接,然后对其进行操纵以提升权限和执行代码。

<*来源:@Kharosx0
  
  链接:https://success.trendmicro.com/solution/000267260
*>

建议:
厂商补丁:

Trend Micro
-----------
Trend Micro已经为此发布了一个安全公告(000267260)以及相应补丁:
000267260:SECURITY BULLETIN: September 2020 Security Bulletin for Trend Micro Worry-Free Business Security and Worry-Free Business Security Services
链接:https://success.trendmicro.com/solution/000267260

浏览次数:3646
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障