CVE-2016-6266
WysokieStreszczenie
W pliku ccca_ajaxhandler.php w Trend Micro Smart Protection Server przed wersją 2.5 build 2200, 2.6 build 2106 i 3.0 build 1330, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrach host lub apikey w akcji rejestracji, w parametrze enable w akcji save_stting oraz w parametrach host lub apikey w akcji test_connection.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego wykonania poleceń na serwerze, co stwarza poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację Trend Micro Smart Protection Server do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do funkcji administracyjnych tylko dla zaufanych użytkowników.
Inne podatności w Trend Micro Smart Protection Server
Zobacz wszystkie- CVE-2016-6268Wysokie
Trend Micro Smart Protection Server w wersjach 2.5 przed build 2200, 2.6 przed build 2106 oraz 3.0 przed build 1330 umożliwia lokalnym użytkownikom serwera WWW wykonanie dowolnego kodu z uprawnieniami roota poprzez złośliwy plik .war w katalogu webapps Solr.
- CVE-2016-6267Wysokie
SnmpUtils w Trend Micro Smart Protection Server przed określonymi wersjami pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach admin_notification.php.
Oryginalny opis (angielski, źródło NVD)
ccca_ajaxhandler.php in Trend Micro Smart Protection Server 2.5 before build 2200, 2.6 before build 2106, and 3.0 before build 1330 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the (1) host or (2) apikey parameter in a register action, (3) enable parameter in a save_stting action, or (4) host or (5) apikey parameter in a test_connection action.