„`html
Zusammenfassung
CVE-2025-71215 beschreibt eine Time-of-Check-Time-of-Use (TOCTOU) Schwachstelle im Trend Micro Apex One (macOS) Agent iCore Service. Diese ermöglicht es einem lokalen Angreifer mit niedrigen Privilegien, durch eine Race Condition bei der Signaturverifizierung Privilegien zu eskalieren. Der CVSS-Score von 7.0 klassifiziert diese als High-Severity-Vulnerabilität.
Betroffene Systeme
Die Schwachstelle betrifft Trend Micro Apex One Installationen auf macOS-Systemen mit anfälligen iCore Service-Versionen. Eine genaue Versionsbeschränkung ist nicht dokumentiert. Unternehmen mit Apex One Deployments sollten ihre macOS-Endpoints überprüfen.
Technische Details
Die TOCTOU-Vulnerabilität liegt in der Signaturverifizierungslogik des iCore Service vor. Ein lokaler Angreifer kann eine Race Condition ausnutzen, indem er zwischen der Signaturprüfung (Time-of-Check) und deren Ausführung (Time-of-Use) Dateien manipuliert. Dadurch lässt sich Code mit erhöhten Privilegien ausführen, ohne dass gültige Signaturen vorhanden sind.
Voraussetzung ist die Fähigkeit, zunächst Code mit niedrigen Rechten auf dem System auszuführen – beispielsweise als Standard-Benutzer oder über andere Schwachstellen.
Empfohlene Massnahmen
Aktualisierung: Trend Micro hat die Schwachstelle bereits durch ActiveUpdate/SaaS-Updates behoben (SaaS 2507 & 2005 Yearly Release, Mitte bis Ende 2025). Ein eigenständiger Patch ist nicht notwendig – automatische Updates sind aktiviert.
Überprüfung: Bestätigen Sie in der Trend Micro Konsole, dass Apex One Agenten mindestens auf den gepatchten Versionen laufen.
Monitoring: Überwachen Sie lokale Privilege Escalation-Versuche und ungewöhnliche iCore Service-Aktivitäten. Implementieren Sie Endpoint Detection & Response (EDR) zur Früherkennung verdächtigen Verhaltens.
Bewertung
Die Dringlichkeit ist moderat, da bereits Patches verfügbar sind und automatisch bereitgestellt wurden. Dennoch sollten Administrator:innen die Update-Abdeckung ihrer macOS-Endpoints zeitnah validieren, um sicherzustellen, dass keine anfälligen Systeme mehr existieren.
„`