Trend Micro Apex Central – Kritische Schwachstellen ermöglichen DoS und Codeausführung

Der CERT-Bund hat in einer aktuellen Sicherheitsmitteilung mehrere kritische Schwachstellen in der Verwaltungsplattform Trend Micro Apex Central beschrieben. Ein entfernter, anonym agierender Angreifer könne die Lücken ausnutzen, um gezielte Denial‑of‑Service‑Angriffe zu initiieren oder Schadcode mit SYSTEM‑Rechten auszuführen. Die Meldung trägt die Kennzeichnung WID‑SEC‑2026‑0043.

Betroffene Software

Betroffen ist die Version 3.0‑4.2 der Apex Central‑Konsole, die in Unternehmensnetzwerken zur zentralen Verwaltung von Endpoint‑Protection‑Lösungen eingesetzt wird. Der Hersteller stellt die betroffenen Komponenten als Teil der regulären Produktfamilie bereit.

Ausnutzbare Schwachstellen

Laut CERT‑Bund ermöglichen mehrere Schwachstellen – darunter ein Heap‑Overflow in der Web‑Management‑Schnittstelle und ein unsicherer Deserialisierungsmechanismus – einem Angreifer, beliebige Anfragen an den Server zu senden, die zu einem Absturz des Dienstes führen oder die Ausführung von Befehlen mit höchsten Systemrechten auslösen.

Mögliche Auswirkungen

Ein erfolgreicher Angriff kann den betroffenen Server temporär außer Betrieb setzen (Denial of Service) und gleichzeitig die Möglichkeit eröffnen, Schadcode mit SYSTEM‑Rechten auszuführen. Dadurch könnten weitere Systeme im Netzwerk kompromittiert oder sensible Daten exfiltriert werden.

Empfohlene Gegenmaßnahmen

Der CERT‑Bund rät Administratoren, unverzüglich die von Trend Micro bereitgestellten Sicherheitspatches zu installieren und alle nicht benötigten Netzwerkdienste zu deaktivieren. Zusätzlich sollten Zugriffslisten überprüft und die Kommunikation zur Management‑Konsole auf vertrauenswürdige IP‑Adressen beschränkt werden.

Ausblick

Der CERT‑Bund wird die Situation weiter beobachten und bei Bedarf weitere Hinweise veröffentlichen. Nutzer werden aufgefordert, die offiziellen Informationskanäle von Trend Micro und CERT‑Bund für Updates zu konsultieren.

Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).