趋向科技建复企业安全产品中的多个缝隙风险公告

颁布功夫 2020-03-18

缝隙编号和级别


CVE编号：CVE-2020-8467，危险级别：严沉，CVSS分值：厂商自评：9.1，官方未评定

CVE编号：CVE-2020-8468，危险级别：高危，CVSS分值：厂商自评：8.0，官方未评定

CVE编号：CVE-2020-8470，危险级别：严沉，CVSS分值：厂商自评：10，官方未评定

CVE编号：CVE-2020-8598，危险级别：严沉，CVSS分值：厂商自评：10，官方未评定

CVE编号：CVE-2020-8599，危险级别：严沉，CVSS分值：厂商自评：10，官方未评定


影响版本


Apex One (on premise) 2019

OfficeScan XG SP1

OfficeScan XG (non-SP)


缝隙概述


近日，趋向科技颁布安全更新，建复了两个已在野表利用的0day和另表3个严沉缝隙。概述如下：


CVE-2020-8467

Apex One和OfficeScan的迁徙工具组件中的缝隙，可导致RCE，攻击必要用户身份认证。


CVE-2020-8468

Apex One和OfficeScan代理受到内容验证转义缝隙的影响，可允许攻击者把持某些代理客户端组件，攻击必要用户身份认证。


CVE-2020-8470

rend Micro Apex One和OfficeScan服务器蕴含一个易受攻击的服务DLL文件，攻击者能够使用SYSTEM权限删除服务器上的任何文件。利用此缝隙不必要身份验证。


CVE-2020-8598

OfficeScan服务器蕴含易受攻击的服务DLL文件，远程攻击者能够使用SYSTEM权限在受影响的装置上执行肆意代码。利用此缝隙不必要身份验证。


CVE-2020-8599

OfficeScan服务器蕴含一个易受攻击的EXE文件，远程攻击者能够通过该文件将肆意数据写入受影响装置的肆意蹊径并绕过Root登录。利用此缝隙不必要身份验证。


缝隙验证


暂无PoC/EXP。


建复建议


目前官方已颁布最新版本建复该缝隙，链接：https://success.trendmicro.com/solution/000245571。


参考链接


https://www.zdnet.com/article/two-trend-micro-zero-days-exploited-in-the-wild-by-hackers/