CVE-2023-32555
Publiée le 2023-06-26 · Dernière modification le 2026-06-17
Les agents Trend Micro Apex One et Apex One as a Service sont affectés par une faille qui permet à un utilisateur disposant d'un accès de bas niveau d'élever ses privilèges vers un niveau supérieur sur le système. Un attaquant peut y parvenir en exécutant localement un code spécialement conçu, pouvant ainsi potentiellement prendre le contrôle total de la machine. Comme cela nécessite un accès local existant et présente une complexité d'exécution élevée, cette faille ne peut pas être déclenchée à distance ou sans une entrée préalable dans le système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-Check Time-Of-Use vulnerability in the Trend Micro Apex One and Apex One as a Service agent could allow a local attacker to escalate privileges on affected installations. Please note: a local attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. This is similar to, but not identical to CVE-2023-32554.