TRUSSELVURDERING (TLP:CLEAR)

[NCSC-varsel] Kritiske sårbarheter i Trend Micro-produkter

20-03-2020

NCSC ønsker å varsle om kritiske sårbarheter i Trend Micro-produktene Trend Micro Apex One og OfficeScan.

Sårbarhetene sitter i både på klient- (agent) og serversiden til produktene.

 

To av sårbarhetene har blitt observert aktivt utnyttet, men disse skal ifølge Trend Micro kreve brukerautentisering.

Sikkerhetsoppdateringer skal være tilgjengelige, se Trend Micro sitt advisory for mer informasjon [1].

 

NCSC-pulsen forblir på nivå to (2).

 

 

Referanser:

[1] https://success.trendmicro.com/solution/000245571