FICHE CVE

CVE-2019-18191

Publiée le 2019-12-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les comptes AWS utilisant le modèle de configuration rapide (Quick Setup) de Trend Micro Deep Security as a Service sont concernés. Un attaquant disposant déjà d'un accès de bas niveau au compte peut exploiter cette faille pour obtenir des privilèges d'administrateur complets sur l'ensemble de l'environnement cible. Cette attaque est relativement facile à exécuter via le réseau et ne nécessite qu'une authentification basique, sans aucune interaction de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

CWE-459

Publiée2019-12-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

A privilege escalation vulnerability in the Trend Micro Deep Security as a Service Quick Setup cloud formation template could allow an authenticated entity with certain unrestricted AWS execution privileges to escalate to full privileges within the target AWS account.