Trend Micro OfficeScan sérülékenységei

2017. április 28. 06:53

CH azonosító

CH-14005

Angol cím

Trend Micro OfficeScan vulnerabilities

Felfedezés dátuma

2017.04.26.

Súlyosság

Közepes

Érintett rendszerek

OfficeScan
Trend Micro

Érintett verziók

11.0 SP1 CP 6325, XG CP 1352 előtti.

Összefoglaló

A Trend Micro OfficeScan sérülékenységei váltak ismertté, melyeket kihasználva a támadó kiterjesztett jogosultságokat szerezhet, vagy XSS támadást hajthat végre.

Leírás

A hibát az okozza, hogy a Web Reputation Service (WRS) nem megfelelően ellenőrzi a felhasználó által beküldött adatokat a HTML kódban mielőtt megjelenítené azokat. Ez a támadónak lehetőséget ad arra, hogy a szoftver jogosultsági szintjével tetszőleges szkripteket futtasson le a célrendszeren.

A web konzolon keresztül titkosított felhasználói jelszavak nyerhetők ki, melyek segítségével a támadó bejelentkezhet, és kiterjesztett jogosultságokat szerezhet a célrendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 11.0 SP1 CP 6325, XG CP 1352 verziókra.

Legfrissebb sérülékenységek

CVE-2024-36984 – Splunk sérülékenysége

CVE-2024-36985 – Splunk RCE sérülékenysége

CVE-2024-6387 – sshd sérülékenysége (regreSSHion)

CVE-2024-20399 – Cisco NX-OS sérülékenysége

CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége

CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység

CVE-2024-5276 – Fortra FileCatalyst sérülékenység

CVE-2024-5805 – MOVEit Gateway sérülékenység

CVE-2024-5806 – MOVEit Transfer sérülékenység

CVE-2024-28397 – js2py sandbox escape sérülékenység

Tovább a sérülékenységekhez »

Trend Micro OfficeScan sérülékenységei