Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Trend Micro ServerProtect et Worry-Free Business Security

Gestion du document

Référence	CERTFR-2022-AVI-175
Titre	Multiples vulnérabilités dans Trend Micro ServerProtect et Worry-Free Business Security
Date de la première version	23 février 2022
Date de la dernière version	23 février 2022
Source(s)	Bulletin de sécurité Trend Micro 000290486 du 22 février 2022 Bulletin de sécurité Trend Micro 000290507 du 22 février 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

ServerProtect for EMC Celerra (SPEMC) version 5.8 sans le correctif de sécurité CP B1589
ServerProtect for Microsoft Windows / Novell NetWare (SPNT) version 5.8 sans le correctif de sécurité CP B1587
ServerProtect for Network Appliance Filers (SPNAF) version 5.8 sans le correctif de sécurité CP B1307
ServerProtect for Storage (SPFS) version 6.0 sans le correctif de sécurité Patch 2 B1304
Worry-Free Business Security (WFBS) version 10.0 SP1 sans le correctif de sécurité Patch 2390

Résumé

De multiples vulnérabilités ont été découvertes dans Trend Micro ServerProtect et Worry-Free Business Security. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Trend Micro 000290486 du 22 février 2022
https://success.trendmicro.com/solution/000290486
Bulletin de sécurité Trend Micro 000290507 du 22 février 2022
https://success.trendmicro.com/solution/000290507
Référence CVE CVE-2022-24678
https://www.cve.org/CVERecord?id=CVE-2022-24678
Référence CVE CVE-2022-24679
https://www.cve.org/CVERecord?id=CVE-2022-24679
Référence CVE CVE-2022-24680
https://www.cve.org/CVERecord?id=CVE-2022-24680
Référence CVE CVE-2022-25329
https://www.cve.org/CVERecord?id=CVE-2022-25329
Référence CVE CVE-2022-25330
https://www.cve.org/CVERecord?id=CVE-2022-25330
Référence CVE CVE-2022-25331
https://www.cve.org/CVERecord?id=CVE-2022-25331

Gestion détaillée du document

Date	Description
23 février 2022	Version initiale