CB-K22/0144
Risikostufe 4
Titel:Trend Micro Deep Security Agent: Mehrere SchwachstellenDatum:20.01.2022Software:Trend Micro Deep Security Agent < 10.0 Update 32, Trend Micro Deep Security Agent < 11.0 Update 28, Trend Micro Deep Security Agent < 12.0 Update 22, Trend Micro Deep Security Agent < 20.0.0-3445Plattform:LinuxAuswirkung:PrivilegieneskalationRemoteangriff:NeinRisiko:hochCVE Liste:CVE-2022-23119, CVE-2022-23120Bezug:
Beschreibung
Der Trend Micro Deep Security Agent dient der Umsetzung von Sicherheitsrichtlinien.
Ein lokaler Angreifer kann mehrere Schwachstellen in Trend Micro Deep Security Agent ausnutzen, um Informationen offenzulegen und seine Rechte zu erweitern.