{
  "document": {
    "aggregate_severity": {
      "text": "niedrig"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Trend Micro Maximum Security ist eine Desktop Security Suite.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Maximum Security ausnutzen, um seine Privilegien zu erh\u00f6hen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1090 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1090.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1090 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1090"
      },
      {
        "category": "external",
        "summary": "Trend Micros Security Advisory vom 2023-04-26",
        "url": "http://helpcenter.trendmicro.com/en-us/article/TMKA-19659"
      }
    ],
    "source_lang": "en-US",
    "title": "Trend Micro Maximum Security: Schwachstelle erm\u00f6glicht Privilegieneskalation",
    "tracking": {
      "current_release_date": "2023-04-26T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:50:04.176+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-1090",
      "initial_release_date": "2023-04-26T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-04-26T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Trend Micro Maximum Security 17.7",
            "product": {
              "name": "Trend Micro Maximum Security 17.7",
              "product_id": "T027535",
              "product_identification_helper": {
                "cpe": "cpe:/a:trendmicro:maximum_security:17.7"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Trend Micro"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2023-30902",
      "notes": [
        {
          "category": "description",
          "text": "Es existiert eine Schwachstelle in Trend Micro Maximum Security. Der Fehler besteht, weil die Anwendung Sicherheitseinschr\u00e4nkungen nicht ordnungsgem\u00e4\u00df durchf\u00fchrt. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Privilegien zu erweitern und unbeabsichtigt privilegierte Trend Micro-Registrierungsschl\u00fcssel einschlie\u00dflich der eigenen gesch\u00fctzten Registrierungsschl\u00fcssel zu l\u00f6schen."
        }
      ],
      "release_date": "2023-04-26T22:00:00.000+00:00",
      "title": "CVE-2023-30902"
    }
  ]
}