AVIS CERTFR - 2021 - AVI - 061

AVIS CERT
CERT-FR

Publié le 28 janvier 2021 à 09h56

Objet : Multiples vulnérabilités dans Trend Micro ServerProtect pour Linux

Référence : CERTFR-2021-AVI-061

Risque(s)

- Déni de service

Systèmes affectés

- ServerProtect pour Linux 3.0 versions antérieures à 3.0 CP 1649

Résumé

De multiples vulnérabilités ont été découvertes dans Trend Micro ServerProtect pour Linux. Elles permettent à un attaquant de provoquer un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Trend Micro 000284207 du 26 janvier 2021

https://success.trendmicro.com/solution/000284207

- Référence CVE CVE-2021-25224

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25224

- Référence CVE CVE-2021-25225

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25225

- Référence CVE CVE-2021-25226

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25226

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2021-AVI-061/