聚焦源代码安全，网罗国内外最新资讯！
趋势科技修复了 Apex One 端点防护解决方案中已遭利用的一个 RCE 0day 漏洞。
Apex One 是一款端点安全解决方案，适用于各种规模的企业，它的“无忧业务安全”套件旨在服务中小型企业。该任意代码执行漏洞的编号是CVE-2023-41179，CVSS v3评分为9.1，严重性为“严重”级别。
该漏洞存在于与该安全软件提供的第三方卸载模块中。安全通告指出，“趋势科技观察到至少有一次在野针对该漏洞的潜在攻击活动。强烈建议客户尽快更新至最新版本修复该漏洞。”
该漏洞影响如下产品：
Trend Micro Apex One 2019
Trend Micro Apex One SaaS 2019
Worry-Free Business Security (WFBS) 10.0 SP1 (日本为 Virus Buster Business Security (Biz))
Worry-Free Business Security Services (WFBSS) 10.0 SP1 (日本为 Virus Buster Business Security Services (VBBSS))
修复方案已包含在如下发布中：
Apex One 2019 Service Pack 1 – Patch 1 (Build 12380)
Apex One SaaS 14.0.12637
WFBS Patch 2495
WFBSS 7月31日的更新
趋势科技解释称，“利用这些漏洞一般要求攻击者能够访问（物理或远程）易受攻击的机器。”日本CERT也发布警报称该漏洞已遭活跃利用，督促受影响软件的用户尽快更新至安全版本。
日本CERT 解释称，“如漏洞遭利用，那么能够登录产品管理员面板的攻击者可在安装安全代理的个人电脑上以系统权限执行任意代码。”
一种有效的应变措施是将产品的管理员面板访问权限限制到可信网络，屏蔽尝试从外部任意位置访问该端点的恶意人员。不过，最终管理员需要安装安全更新，阻止已经攻陷网络的威胁人员利用该漏洞横向移动到其它设备。
趋势科技称 Apex One EDR 平台的两个0day已遭在野利用
https://www.bleepingcomputer.com/news/security/trend-micro-fixes-endpoint-protection-zero-day-used-in-attacks/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞” 吧~