S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 23 février 2022
N° CERTFR-2022-AVI-175
Affaire suivie par: CERT-FR
le 23 février 2022

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Trend Micro ServerProtect et Worry-Free Business Security

Gestion du document

Référence CERTFR-2022-AVI-175
Titre Multiples vulnérabilités dans Trend Micro ServerProtect et Worry-Free Business Security
Date de la première version 23 février 2022
Date de la dernière version 23 février 2022
Source(s) Bulletin de sécurité Trend Micro 000290507 du 22 février 2022
Bulletin de sécurité Trend Micro 000290486 du 22 février 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Exécution de code arbitraire à distance
  • Déni de service à distance
  • Contournement de la politique de sécurité
  • Élévation de privilèges

Systèmes affectés

  • ServerProtect for Storage (SPFS) version 6.0 sans le correctif de sécurité Patch 2 B1304
  • ServerProtect for Microsoft Windows / Novell NetWare (SPNT) version 5.8 sans le correctif de sécurité CP B1587
  • ServerProtect for EMC Celerra (SPEMC) version 5.8 sans le correctif de sécurité CP B1589
  • ServerProtect for Network Appliance Filers (SPNAF) version 5.8 sans le correctif de sécurité CP B1307
  • Worry-Free Business Security (WFBS)  version 10.0  SP1 sans le correctif de sécurité Patch 2390

Résumé

De multiples vulnérabilités ont été découvertes dans Trend Micro ServerProtect et Worry-Free Business Security. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 23 février 2022
    Version initiale