【缝隙公告】Trend Micro ServerProtect 身份验证绕过缝隙 (CVE-2021-36745）
颁布功夫 2021-09-280x00 缝隙概述
CVE ID | CVE-2021-36745 | 时 间 | 2021-09-24 |
类 型 | 身份验证绕过 | 等 级 | 严沉 |
远程利用 | 是 | 影响领域 | |
攻击复杂度 | 低 | 可用性 | 高 |
用户交互 | 无 | 所需权限 | 无 |
PoC/EXP | 在野利用 | 否 |
0x01 缝隙详情
Trend Micro? ServerProtect是趋向科技的一款企业级反病毒法式 。
2021年9月24日， 趋向科技颁布安全布告，建复了ServerProtect（防毒墙服务器版）中的一个身份验证绕过缝隙（CVE-2021-36745），其CVSSv3评分为9.8 。
该缝隙存在于ServerProtect节造台中，由于不足适当的验证，远程攻击者能够利用它绕过受影响的 Trend Micro ServerProtect 装置的身份验证 。
影响领域
ServerProtect for Storage (SPFS) 6.0
ServerProtect for EMC Celerra (SPEMC) 5.8
ServerProtect for Network Appliance Filers (SPNAF) 5.8
ServerProtect for Microsoft Windows / Novell Netware (SPNT) 5.8
0x02 措置建议
目前此缝隙已经建复，建议受影响的用户实时升级更新到以下版本：
ServerProtect for Storage (SPFS) 6.0 CP1284
ServerProtect for EMC Celerra (SPEMC) 5.8 CP1577
ServerProtect for Network Appliance Filers (SPNAF) 5.8 CP1299
ServerProtect for Microsoft Windows / Novell Netware (SPNT) 5.8 CP1575
下载链接：
https://success.trendmicro.com/solution/000289038
0x03 参考链接
https://success.trendmicro.com/solution/000289038
https://www.zerodayinitiative.com/advisories/ZDI-21-1115/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-CVE-2021-36745
0x04 更新版本
版本 | 日期 | 批改内容 |
V1.0 | 2021-09-28 | 初次颁布 |
0x05 文档附录
CNVD：www.cnvd.org.cn
CNNVD：www.cnnvd.org.cn
CVE：cve.mitre.org
CVSS：www.first.org
NVD：nvd.nist.gov
0x06 关于宝运莱官方网站
关注以下公家号，获取更多资讯：
京公网安备11010802024551号