Un ctl_set KERedirect attendibile puntatore alla risoluzione del riferimento vulnerabilità Privilege Escalation in Trend Micro Antivirus per Mac (Consumer) 7,0 (2017) e, soprattutto, potrebbe consentire a un attaccante locale di escalation di privilegi su installazioni vulnerabili. Un utente malintenzionato deve prima avere la capacità di eseguire codice con privilegi nel sistema di destinazione per sfruttare questa vulnerabilità. |
http://www.securityfocus.com/bid/105757 https://esupport.trendmicro.com/en-US/home/pages/technical-support/1121296.aspx https://esupport.trendmicro.com/solution/ja-jp/1121350.aspx https://www.zerodayinitiative.com/advisories/ZDI-18-1294/ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15367 |
Vulnerabilità: CVE-2018-15367
