Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance

Systèmes affectés

  • Deep Discovery Inspector versions 6.5 build x antérieures à 6.5 build 1197
  • Deep Discovery Inspector versions 6.6 build x antérieures à 6.6 build 1107
  • Deep Discovery Inspector versions 6.7 build x antérieures à 6.7 build 1116
  • Deep Discovery Inspector versions 6.7 SP1 build x antérieures à 6.7 SP1 build 1093
  • Deep Discovery Inspector versions 6.8 build x antérieures à 6.8 build 1139
  • Deep Discovery Inspector versions 6.8 SP1 build x antérieures à 6.8 SP1 build 1135
  • Deep Discovery Inspector versions 6.8 SP2 build x antérieures à 6.8 SP2 build 1053

Résumé

Une vulnérabilité a été découverte dans Trend Micro Deep Discovery Inspector. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation