Trend Micro Control Manager modul állomány felfedés sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Trend Micro Control Manager (TMCM) 5.x

Összefoglaló

A Trend Micro Control Manager olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak bizalmas információk megszerzésére.

Leírás

Az WebApp/widget/proxy_request.php-nek a “module” paraméterrel átadott bemenet (amikor az “sid” értéke “undefined” és a “serverid”, “SORTFIELD”, “SELECTION”, valamint a “WID” engedélyezve vannak) nincs megfelelően ellenőrizve, mielőtt állományok olvasására használnák. Ez kihasználható könyvtárbejárás módszerével a helyi állományok olvasására.

A sérülékenységet az 5.5 (Build 1250) kiadásban igazolták, de más verziók is érintettek lehetnek.

Megoldás

Telepítse az 1470-es gyorsjavítást! A részletekért vegye fel a gyártóval a kapcsolatot!

Támadás típusa

Szükséges hozzáférés

Hivatkozások

SECUNIA 44970