AVIS CERTFR - 2023 - AVI - 0225
Publié le 15 mars 2023 à 20h38 - Mis à jour le 15 mars 2023 à 20h42
Objet : Vulnérabilité dans TrendMicro Endpoint Encryption
Référence : CERTFR-2023-AVI-0225
Risque(s)
- Contournement de la politique de sécurité
Systèmes affectés
- Endpoint Encryption Full Disk Encryption versions antérieures à 6.0.x CP 3323
Résumé
Une vulnérabilité a été découverte dans TrendMicro Endpoint Encryption. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité TrendMicro 000292473 du 14 mars 2023
https://success.trendmicro.com/dcx/s/solution/000292473?language=en_US
- Référence CVE CVE-2023-28005
https://www.cve.org/CVERecord?id=CVE-2023-28005
Dernière version du document