Trend Micro Data Loss Prevention Management Server könyvtárbejárás sérülékenység

CH azonosító

CH-5112

Angol cím

Trend Micro Data Loss Prevention Management Server Directory Traversal Vulnerability

Felfedezés dátuma

2011.06.27.

Súlyosság

Alacsony

Érintett rendszerek

Data Loss Prevention
Trend Micro

Érintett verziók

Trend Micro Data Loss Prevention (DLP) Management Server 5.x

Összefoglaló

A Trend Micro Data Loss Prevention Management Server olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére.

Leírás

A /dsc utáni, URL-hez fűzött bemenet nincs megfelelően ellenőrizve mielőtt felhasználnák. Ez könyvtárbejárásos támadásokkal kihasználható tetszőleges fájlok felfedésére.

A sérülékenységet az 5.5. verzióban ismerték fel, de más verziók is érintettek lehetnek.

Megoldás

Rosszindulatú karakterláncok szűrése proxy segítségével

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »