Risque(s)

• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• OfficeScan versions XG SP1 sans le correctif de sécurité CP6040
• Apex One versions sans le correctif de sécurité CP9167
• Apex One (SaaS) versions

sans le correctif de sécurité mensuel 202101

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Trend Micro. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Trend Micro 000284205 du 04 février 2021
  https://success.trendmicro.com/solution/000284205
• Bulletin de sécurité Trend Micro 000284202 du 04 février 2021
  https://success.trendmicro.com/solution/000284202
• Référence CVE CVE-2021-25228
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25228
• Référence CVE CVE-2021-25229
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25229
• Référence CVE CVE-2021-25230
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25230
• Référence CVE CVE-2021-25231
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25231
• Référence CVE CVE-2021-25232
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25232
• Référence CVE CVE-2021-25233
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25233
• Référence CVE CVE-2021-25234
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25234
• Référence CVE CVE-2021-25235
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25235
• Référence CVE CVE-2021-25237
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25237
• Référence CVE CVE-2021-25238
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25238
• Référence CVE CVE-2021-25239
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25239
• Référence CVE CVE-2021-25240
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25240
• Référence CVE CVE-2021-25242
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25242
• Référence CVE CVE-2021-25243
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25243
• Référence CVE CVE-2021-25236
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25236
• Référence CVE CVE-2021-25246
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25246
• Référence CVE CVE-2021-25248
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25248
• Référence CVE CVE-2021-25249
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25249
• Référence CVE CVE-2021-25241
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25241