Trend Micro OfficeScan kliens eltávolítás és tetszőleges fájl törlés

2006. október 5. 22:00

CH azonosító

CH-143

Felfedezés dátuma

2006.10.05.

Súlyosság

Közepes

Érintett rendszerek

OfficeScan
Trend Micro

Érintett verziók

Trend Micro OfficeScan Corporate 6.x, 7.x

Összefoglaló

Jelentettek néhány sérülékenységet a Trend Micro OfficeScan Corporate Editionben, amiket kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) tudnak előidézni vagy tetszőleges fájlokat törölhetnek az érintett rendszeren.

Leírás

A sérülékenységeket az OfficeScan CGI alkalmazásban található hiba okozza. Ezt kihasználva az érintett OfficeScan kiszolgálón feltűnés nélkül lehet eltávolítani OfficeScan klienseket vagy törölni tetszőleges fájlokat egy különlegesen kialakított HTTP POST vagy GET lekérdezéssel.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Trend Micro OfficeScan kliens eltávolítás és tetszőleges fájl törlés