【漏洞通告】Trend Micro Apex One 7月多个宁静漏洞
宣布时间 2021-07-300x00 漏洞概述
Apex One是Trend Micro开发的一套能够提供自动威胁检测和响应功效的端点宁静防护软件。
2021年7月28日，Trend Micro（趋势科技）宣布宁静通告，果然了其Apex One 和Apex One as a Service（Apex One SaaS）中的多个宁静漏洞，攻击者可以通过利用这些漏洞绕过身份认证、上传任意文件、提升权限或执行其它未授权操作。目前，其中部门漏洞已经检测到在野利用。
0x01 漏洞详情
本次果然的4个漏洞中，CVE-2021-32464和CVE-2021-36742可当地利用，CVE-2021-32465和CVE-2021-36741可远程利用，它们的漏洞评级均为高危。其详情如下：
Apex One权限提升漏洞（CVE-2021-32464）
由于权限分配不正确，Apex One 和Apex One as a Service中存在权限提升漏洞，攻击者可以利用此漏洞在执行特定脚本之前对其进行修改，但攻击者必须首先获得在目标系统上较低权限的代码执行能力。该漏洞的CVSSv3评分为7.8。
Apex One身份验证绕过漏洞（CVE-2021-32465）
由于Apex One和Apex One as a Service中存在一个不正确的权限保留漏洞，远程攻击者可以利用此漏洞在目标系统上执行攻击并绕过身份验证，但攻击者必须首先获得在目标系统上较低权限的代码执行能力。该漏洞的CVSSv3评分为7.5。
Apex One任意文件上传漏洞（CVE-2021-36741）
由于Apex One和Apex One as a Service中存在一个不正确的输入验证漏洞，远程攻击者可以利用此漏洞在目标系统上上传任意文件，但攻击者必须首先获得登录该产物管理控制台的能力。该漏洞的CVSSv3评分为7.1，目前已经检测到在野利用。
Apex One当地提权漏洞（CVE-2021-36742）
由于Apex One和Apex One as a Service中存在一个不正确的输入验证漏洞，攻击者可以利用此漏洞在目标系统上实现当地提升权限，但攻击者必须首先获得在目标系统上较低权限的代码执行能力。该漏洞的CVSSv3评分为7.8，目前已经检测到在野利用。
影响范围
Trend Micro Apex One 2019 (On-prem)（Windows）
Trend Micro Apex One SaaS（Windows）
0x02 处置建议
目前这些漏洞已经修复。鉴于部门漏洞已经泛起在野利用，建议受影响的客户及时安装以下补�。�
Apex One (on-prem) CP 9601补丁
Apex One as a Service (SaaS) 2021 年 7 月月度补丁
下载链接：
https://success.trendmicro.com/solution/000287819
0x03 参考链接
https://success.trendmicro.com/solution/000287819
https://www.trendmicro.com/en_ca/business/products/downloads.html
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-32464
0x04 更新版本
版本 | 日期 | 修改内容 |
V1.0 | 2021-07-30 | 首次宣布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
NVD：nvd.nist.gov
CVSS：www.first.org
0x06 关于东森平台
关注以下公众号，获取更多资讯：
京公网安备11010802024551号