跳转到帖子
诚邀seo站长，短信，劫持，渗透，代理，推广团队，博主，主播，各种资源流量大佬合作共赢【站外广告】

游客您好，欢迎来到黑客世界论坛！您可以在这里进行注册。

赤队小组-代号1949（原CHT攻防小组）在这个瞬息万变的网络时代，我们保持初心，创造最好的社区来共同交流网络技术。您可以在论坛获取黑客攻防技巧与知识，您也可以加入我们的Telegram交流群 共同实时探讨交流。论坛禁止各种广告，请注册用户查看我们的使用与隐私策略，谢谢您的配合。小组成员可以获取论坛隐藏内容！

TheHackerWorld官方

趋势科技修复已被积极利用的 Apex One 零日漏洞

CHT丨情报收集
CHT丨情报收集
在 世界黑客新闻动态

精选回复

发布于

Hackernews 编译，转载请注明出处：

趋势科技（Trend Micro）本周宣布发布安全补丁，以解决其Apex One端点安全产品中的多个漏洞，包括一个零日漏洞，跟踪为CVE-2022-40139（CVSS 3.0评分7.2），该漏洞正在被积极利用。

CVE-2022-40139漏洞是与回滚功能相关的不正确验证问题，代理可以利用该漏洞下载未经验证的回滚组件并执行任意代码。

趋势科技发布的公告表示：“我们已经确认，用于Apex One和Apex One SaaS的回滚功能的某些组件中存在不正确的验证漏洞。这可能会允许代理下载未经验证的回滚组件并执行任意代码。攻击者需要能够登录到产品的管理控制台才能利用此漏洞。由于攻击者之前肯定已经窃取了产品管理控制台的身份验证信息，因此仅使用此漏洞是不可能渗透到目标网络的。趋势科技知道使用此漏洞的攻击（CVE-2022-40139）。我们建议尽快更新到最新版本。”

该公司指出，只有有权访问身份验证数据的攻击者才能利用该漏洞。

趋势科技没有分享利用此漏洞进行攻击的详细信息。

以下是安全公司解决的漏洞列表：

适用漏洞 产品/组件/工具 CVSS3.0 严重性
评分
CVE-2022-40139 Apex One 7.2  高
CVE-2022-40140 5.5 中
CVE-2022-40141 Apex One SaaS 5.6 中
CVE-2022-40142 7.8 高
CVE-2022-40143 7.3 高
CVE-2022-40144 8.2 高

 

消息来源：securityaffairs，译者：Shirley；
本文由 HackerNews.cc 翻译整理，封面来源于网络；
转载请注明“转自 HackerNews.cc ” 并附上原文

转到主题列表

最近浏览 0

  • 没有会员查看此页面。