ZDI раскрыла две уязвимости KSMBD до выхода исправлений в ядре Linux
ZDI раскрыла две уязвимости удалённого выполнения кода в KSMBD до выхода исправлений в основной ветке ядра Linux.
BDU:2025-10969 (CVE-2025-54948) — уязвимость консоли управления антивирусного программного средства Trend Micro Apex One
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2025-09573 (CVE-2025-54987) — уязвимость консоли управления антивирусного программного средства Trend Micro Apex One
Критический уровень. Уязвимость связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2025-16389 (CVE-2025-53503) — уязвимость программного обеспечения для очистки и оптимизации системы Trend Micro Cleaner One Pro
Высокий уровень. Уязвимость связана с ошибками при обработке файлов с расширением .LNK (ярлыков). Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и получить доступ на удаление файлов.
BDU:2025-16392 (CVE-2025-49218) — уязвимость функции ProcessWhereClause сервера PolicyServer средства шифрования данных Trend Micro Endpoint Encryption (TMEE)
Высокий уровень. Уязвимость связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.
BDU:2025-16391 (CVE-2025-49215) — уязвимость функции GetGroupFilteredUsers сервера PolicyServer средства шифрования данных Trend Micro Endpoint Encryption (TMEE)
Высокий уровень. Уязвимость связана с использованием изначально опасной функции. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии.
BDU:2025-14643 (CVE-2025-49217) — уязвимость функции ValidateToken сервера PolicyServer средства шифрования данных Trend Micro Endpoint Encryption (TMEE)
Критический уровень. Уязвимость связана с применением устаревших функций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.
BDU:2025-14642 (CVE-2025-49216) — уязвимость функции DbAppDomain сервера PolicyServer средства шифрования данных Trend Micro Endpoint Encryption (TMEE)
Критический уровень. Уязвимость связана с применением устаревших функций. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности.
BDU:2025-13557 (CVE-2025-52521) — уязвимость функции Regain Disk Space средства антивирусной защиты Trend Micro Maximum Security операционных систем Windows
Высокий уровень. Уязвимость связана с некорректным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности, повысить свои привилегии и выполнить произвольный код.