【漏洞通告】Trend Micro ServerProtect 身份验证绕过漏洞 (CVE-2021-36745）

宣布时间 2021-09-28


0x00 漏洞概述

CVE     ID

CVE-2021-36745

时      间

2021-09-24

类      型

身份验证绕过

等      级

严重

远程利用

是

影响范围


攻击庞大度

低

可用性

高

用户交互

无

所需权限

无

PoC/EXP


在野利用

否

 

0x01 漏洞详情

image.png

Trend Micro? ServerProtect是趋势科技的一款企业级反病毒法式。

2021年9月24日， 趋势科技宣布宁静通告，修复了ServerProtect（防毒墙服务器版）中的一个身份验证绕过漏洞（CVE-2021-36745），其CVSSv3评分为9.8。

该漏洞存在于ServerProtect控制台中，由于缺乏适当的验证，远程攻击者可以利用它绕过受影响的 Trend Micro ServerProtect 安装的身份验证。

影响范围

ServerProtect for Storage (SPFS) 6.0

ServerProtect for EMC Celerra (SPEMC) 5.8

ServerProtect for Network Appliance Filers (SPNAF) 5.8

ServerProtect for Microsoft Windows / Novell Netware (SPNT) 5.8

 

0x02 处置建议

目前此漏洞已经修复，建议受影响的用户及时升级更新到以下版本：

ServerProtect for Storage (SPFS) 6.0 CP1284

ServerProtect for EMC Celerra (SPEMC) 5.8 CP1577

ServerProtect for Network Appliance Filers (SPNAF) 5.8 CP1299

ServerProtect for Microsoft Windows / Novell Netware (SPNT) 5.8 CP1575

下载链接：

https://success.trendmicro.com/solution/000289038

 

0x03 参考链接

https://success.trendmicro.com/solution/000289038

https://www.zerodayinitiative.com/advisories/ZDI-21-1115/

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-CVE-2021-36745

 

0x04 更新版本

版本

日期

修改内容

V1.0

2021-09-28

首次宣布

 

0x05 文档附录

CNVD：www.cnvd.org.cn

CNNVD：www.cnnvd.org.cn

CVE：cve.mitre.org

CVSS：www.first.org

NVD：nvd.nist.gov

 

0x06 关于抖圈为赌而生

关注以下公众号，获取更多资讯：

image.png