CVE-2024-36304
Publiée le 2024-06-10 · Dernière modification le 2026-06-17
Les systèmes utilisant l'agent Trend Micro Apex One ou Apex One as a Service sont concernés. Un attaquant local disposant déjà d'un accès à faibles privilèges sur la machine peut exploiter cette faille pour obtenir des privilèges administratifs complets ou un accès au niveau système. L'exécution est relativement simple une fois que l'attaquant a établi un point d'entrée, car elle ne nécessite aucune interaction de l'utilisateur ni de conditions réseau particulières.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-Check Time-Of-Use vulnerability in the Trend Micro Apex One and Apex One as a Service agent could allow a local attacker to escalate privileges on affected installations. Please note: an attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability.