Trend Micro CVE-2023-41179 : Focus sur la faille zero-day
La récente découverte d’une vulnérabilité zero-day dans les produits de sécurité de Trend Micro, notamment Apex One et Worry-Free Business Security, a mis en évidence la nécessité de maintenir à jour les solutions de sécurité. Cette vulnérabilité a un score CVSS v3 de 9.1, ce qui la rend extrêmement critique.
Inquiet des vulnérabilités dans vos applications ?
Dhala met en place un patching automatique des applications et des systèmes d'exploitation pour sécuriser vos postes et serveurs.
Découvrez notre solution de patching automatiqueDétails sur la vulnérabilité
La vulnérabilité, référencée sous le numéro CVE-2023-41179, affecte plusieurs produits de Trend Micro pour Windows. Elle permet à un attaquant d’exécuter du code à distance sur la machine vulnérable. Pour plus d’informations sur la manière de protéger votre entreprise contre ce type de menaces, consultez notre article sur la protection contre les ransomwares.
Produits affectés :
- Trend Micro Apex One 2019
- Trend Micro Apex One SaaS 2019
- Worry-Free Business Security (WFBS) 10.0 SP1
Exploitation :
- L’attaque nécessite un accès à la console d’administration du produit.
- L’attaque peut exécuter un code arbitraire avec les privilèges du système sur le PC où l’agent de sécurité est installé.
Comment se protéger
Il est crucial de mettre à jour les produits de Trend Micro vers les versions corrigées pour se protéger contre cette vulnérabilité. Voici la liste des versions corrigées :
- Apex One 2019 Service Pack 1 – Patch 1 (Build 12380)
- Worry-Free Business Security, Patch 2495
Pour en savoir plus sur l’importance des mises à jour logicielles pour la protection de votre entreprise, consultez notre article sur les mises à jour logicielles et la protection de l’entreprise.
Conclusion
La vulnérabilité CVE-2023-41179 dans les produits de sécurité de Trend Micro est extrêmement critique et nécessite une action immédiate. Assurez-vous de mettre à jour vos systèmes pour garantir la sécurité de votre environnement. Si vous avez des questions ou des préoccupations, n’hésitez pas à nous contacter pour un audit de cybersécurité.
