CVE-2021-25253

总结

Trend Micro Apex One、Trend Micro Apex One as a Service 以及 OfficeScan XG SP1 中，服务所使用的某个资源存在不当的访问控制漏洞，可能允许本地攻击者在受影响的安装环境中提升权限。请注意：攻击者必须首先获得在目标系统上执行低权限代码的能力，才能利用此漏洞。

• CVE-2021-25253漏洞利用

  Trend Micro OfficeScan Client <=10.0 的本地权限提升漏洞利用，通过安装文件夹上配置错误的 ACL，利用服务二进制替换实现系统级访问。