Risque(s)

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Worry-Free Business Security (WFBS) 10 SP1 sans le dernier correctif 2274
  
• Worry-Free Business Security Services (WFBSS) sans le dernier

correctif mensuel (6.7.1500)

OfficeScan XG SP1 sans le dernier correctif CP6040

Apex One sans le dernier correctif CP9167

Apex One as a Service sans le dernier correctif mensuel (202101)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Trend Micro. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Trend Micro 000284206 du 28 janvier 2021
  https://success.trendmicro.com/solution/000284206
• Bulletin de sécurité Trend Micro 000284205 du 28 janvier 2021
  https://success.trendmicro.com/solution/000284205
• Bulletin de sécurité Trend Micro 000284202 du 28 janvier 2021
  https://success.trendmicro.com/solution/000284202
• Référence CVE CVE-2021-25228
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25228
• Référence CVE CVE-2021-25229
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25229
• Référence CVE CVE-2021-25230
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25230
• Référence CVE CVE-2021-25231
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25231
• Référence CVE CVE-2021-25232
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25232
• Référence CVE CVE-2021-25233
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25233
• Référence CVE CVE-2021-25234
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25234
• Référence CVE CVE-2021-25235
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25235
• Référence CVE CVE-2021-25236
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25236
• Référence CVE CVE-2021-25237
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25237
• Référence CVE CVE-2021-25238
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25238
• Référence CVE CVE-2021-25239
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25239
• Référence CVE CVE-2021-25240
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25240
• Référence CVE CVE-2021-25241
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25241
• Référence CVE CVE-2021-25242
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25242
• Référence CVE CVE-2021-25243
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25243
• Référence CVE CVE-2021-25244
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25244
• Référence CVE CVE-2021-25245
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25245
• Référence CVE CVE-2021-25246
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25246
• Référence CVE CVE-2021-25248
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25248
• Référence CVE CVE-2021-25249
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25249