最近在趋势科技 Deep Security 20 Agent 中发现的一个漏洞可能允许攻击者在受影响的机器上执行任意代码。该漏洞名为 CVE-2024-51503，已在最新更新中得到解决。

该漏洞源于在执行系统调用之前对用户提供的字符串缺乏适当的验证。这可能会让拥有合法域访问权限的攻击者向同一域内的其他机器远程注入命令。

“该问题是由于在使用用户提供的字符串执行系统调用之前，缺乏对该字符串的适当验证。攻击者可以利用这个漏洞在 SYSTEM 上下文中执行代码。”

趋势科技强调，利用该漏洞需要攻击者满足某些条件。这些条件包括拥有在目标系统上执行低权限代码的初始访问权限，以及拥有影响其他机器的域用户权限。

该漏洞由趋势科技零日计划（ZDI）的 Simon Zuckerbraun 负责披露。

趋势科技已发布 Deep Security Agent 的更新版本 20.0.1-21510，以解决该漏洞。我们强烈建议 Deep Security Agent 用户尽快更新到最新版本。

除了更新到最新版本外，趋势科技还建议用户审查对关键系统的远程访问，并确保其安全策略和周边安全是最新的。