CVE-2020-8607

TRUNG BÌNH 6.7CVE-2020-8607 · Công bố 05/08/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-8607 là lỗ hổng mức TRUNG BÌNH (CVSS 6.7) ảnh hưởng antivirus toolkit (trendmicro), apex one (trendmicro), deep security (trendmicro).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.62.1240 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
antivirus toolkit trendmicro	`< 1.62.1240`	`1.62.1240`
apex one trendmicro	`= 2019= saas`	Chưa có bản vá
deep security trendmicro	`= 10.0= 11.0= 12.0= 9.6`	Chưa có bản vá
officescan trendmicro	`= xg`	Chưa có bản vá
officescan business security trendmicro	`= 10.0= 9.0= 9.5`	Chưa có bản vá
officescan cloud trendmicro	`= 15= 16.0`	Chưa có bản vá
online scan trendmicro	`= 8.0`	Chưa có bản vá
portable security trendmicro	`= 2.0= 3.0`	Chưa có bản vá
rootkit buster trendmicro	`= 2.2`	Chưa có bản vá
safe lock trendmicro	`= 2.0`	Chưa có bản vá
serverprotect trendmicro	`= 5.8= 6.0`	Chưa có bản vá

Mô tả

An input validation vulnerability found in multiple Trend Micro products utilizing a particular version of a specific rootkit protection driver could allow an attacker in user-mode with administrator permissions to abuse the driver to modify a kernel address that may cause a system crash or potentially lead to code execution in kernel mode. An attacker must already have obtained administrator access on the target machine (either legitimately or via a separate unrelated attack) to exploit this vulnerability.