CVE-2022-41744
Publiée le 2022-10-10 · Dernière modification le 2026-06-17
Les systèmes utilisant Trend Micro Apex One Vulnerability Protection sont concernés. Un utilisateur local disposant d'un accès de bas niveau peut exploiter un défaut de synchronisation (timing flaw) pour obtenir des privilèges administratifs complets et manipuler les points de montage du système. Cela nécessite que l'attaquant ait déjà la capacité d'exécuter du code sur la machine, et l'attaque est techniquement complexe à réaliser.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-Check Time-Of-Use vulnerability in the Trend Micro Apex One Vulnerability Protection integrated component could allow a local attacker to escalate privileges and turn a specific working directory into a mount point on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.