CVE-2022-48191
Publiée le 2023-01-20 · Dernière modification le 2026-06-17
Trend Micro Maximum Security 2022 est affecté par une faille dans sa manière de gérer la suppression et la restauration de fichiers malveillants. Un utilisateur disposant déjà d'un accès de bas niveau à la machine locale peut exploiter cela en remplaçant un dossier par un point de montage, lui permettant ainsi d'élever ses privilèges à un niveau supérieur. Cela nécessite un accès local au système ainsi qu'un ensemble de conditions complexes pour être exécuté, ce qui signifie que cette faille ne peut pas être déclenchée à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability exists in Trend Micro Maximum Security 2022 (17.7) wherein a low-privileged user can write a known malicious executable to a specific location and in the process of removal and restoral an attacker could replace an original folder with a mount point to an arbitrary location, allowing a escalation of privileges on an affected system.