【漏洞預警】趨勢科技旗下 Endpoint Encryption PolicyServer 存在多個重大資安漏洞
-
-
-
教育機構ANA通報平台
|
發佈編號
|
TACERT-ANA-2025061811064949
|
發佈時間
|
2025-06-18 11:35:50
|
|
事故類型
|
ANA-漏洞預警
|
發現時間
|
2025-06-18 11:35:50
|
|
影響等級
|
低
|
|
|
|
[主旨說明:]【漏洞預警】趨勢科技旗下 Endpoint Encryption PolicyServer 存在多個重大資安漏洞
|
|
[內容說明:]
轉發 台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202506-00000012
Trend Micro Endpoint Encryption PolicyServer (TMEE) 是趨勢科技旗下一款為企業提供 Windows 裝置的全碟與可攜式媒體加密，廣泛應用於需遵循資料保護法規的高管控產業中。近日發布重大資安公告修補多項漏洞：
【CVE-2025-49212，CVSS：9.8】 TMEE 存在不安全的反序列化操作，允許未經身分驗證的遠端攻擊者在受影響的TMEE安裝執行任意程式碼。
【CVE-2025-49213，CVSS：9.8】 TMEE 存在不安全的反序列化操作，允許未經身分驗證的遠端攻擊者在受影響的TMEE安裝執行任意程式碼。
【CVE-2025-49214，CVSS：8.8】 攻擊者必須先取得目標系統上執行低權限程式碼權限後，允許經過驗證的攻擊者遠端執行程式碼，執行TMEE中的不安全反序列化作業。
【CVE-2025-49215，CVSS：8.8】 攻擊者必須先取得目標系統上執行低權限程式碼權限後，允許經過驗證的攻擊者使用SQL注入漏洞影響安裝的權限。
【CVE-2025-49216，CVSS：9.8】 此漏洞允許繞過身分驗證的攻擊者，以管理員身分存取關鍵方法並修改產品配置。
【CVE-2025-49217，CVSS：9.8】 TMEE 存在不安全的反序列化操作，允許未經身分驗證的遠端攻擊者在受影響的TMEE安裝執行任意程式碼。
情資分享等級: WHITE(情資內容為可公開揭露之資訊)
此訊息僅發送到「區縣市網路中心」，煩請貴單位協助轉發與通知轄下各單位知悉
|
|
[影響平台:]
Trend Micro Endpoint Encryption (TMEE) PolicyServer 6.0.0.4013 (不含)之前版本
|
|
[建議措施:]
更新 Trend Micro Endpoint Encryption (TMEE) PolicyServer 至 6.0.0.4013 (含)版本
|
|
[參考資料:]
https://www.twcert.org.tw/tw/cp-169-10186-4abcc-1.html
|
點閱
點閱：17
更新時間
更新時間：2025-06-26 08:38
發佈時間
發佈時間：2025-06-26 08:38
發佈單位
發佈單位：資安暨個資保護專區