A time-of-check time-of-use vulnerability in the Apex One/SEP agent could allow a local attacker...
Summary
A time-of-check time-of-use vulnerability in the Apex One/SEP agent could allow a local attacker...
Original description
The description as published by the source.
A time-of-check time-of-use vulnerability in the Apex One/SEP agent could allow a local attacker to escalate privileges on affected installations.
Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Apex One/SEP エージェントにおけるチェック時点と使用時点の不一致の脆弱性によって、ローカル攻撃者が権限を昇格できる可能性があります。この脆弱性を悪用するには、攻撃者がまず低権限でコードを実行できる必要があります。
チェック時点と使用時点の不一致の脆弱性
Apex One/SEP エージェント
権限昇格を許すことでシステムが乗っ取られる可能性があるため、重要です。
ベンダーによる公式パッチを適用してください。
コード実行の権限制限を厳格に設定し、信頼できるソフトウェアのみ実行されるように制限します。
ログを監視し、意図しない権限昇格や挙動の異常を確認してください。
References
- patch security@trendmicro.com
- web nvd.nist.gov
- web github.com