rend Micro Security 2019(15.0.0.1163及以下)消费者系列产品容易受到拒绝服务(DoS)攻击

CVE编号

CVE-2019-19694

利用情况

暂无

补丁情况

N/A

披露时间

2020-02-21

漏洞描述

Trend Micro Security 2019(15.0.0.1163下面)消费者系列的产品容易受到拒绝服务(DoS)攻击。在这种攻击中，恶意参与者可以在系统启动过程中的某个时间操纵关键文件，从而完全禁用产品的恶意软件保护功能或整个产品。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://esupport.trendmicro.com/en-us/home/pages/technical-support/1124056.aspx
https://esupport.trendmicro.com/support/vb/solution/ja-jp/1124058.aspx
https://jvn.jp/en/jp/JVN02921757/
https://jvn.jp/jp/JVN02921757/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	trendmicro	antivirus_+_security_2019	*		Up to (including) 15.0.0.1163
	运行在以下环境
	应用	trendmicro	internet_security_2019	*		Up to (including) 15.0.0.1163
	运行在以下环境
	应用	trendmicro	maximum_security_2019	*		Up to (including) 15.0.0.1163
	运行在以下环境
	应用	trendmicro	officescan_cloud	15	-
	运行在以下环境
	应用	trendmicro	premium_security_2019	*		Up to (including) 15.0.0.1163

CVSS3评分 4.7

• 攻击路径 本地
• 攻击复杂度 高
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 无

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H CWE-ID 漏洞类型 CWE-20 输入验证不恰当