CVE-2016-6268
WysokieStreszczenie
Trend Micro Smart Protection Server w wersjach 2.5 przed build 2200, 2.6 przed build 2106 oraz 3.0 przed build 1330 umożliwia lokalnym użytkownikom serwera WWW wykonanie dowolnego kodu z uprawnieniami roota poprzez złośliwy plik .war w katalogu webapps Solr.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Trend Micro Smart Protection Server do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do katalogu webapps dla lokalnych użytkowników.
Inne podatności w Trend Micro Smart Protection Server
Zobacz wszystkie- CVE-2016-6267Wysokie
SnmpUtils w Trend Micro Smart Protection Server przed określonymi wersjami pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrach admin_notification.php.
- CVE-2016-6266Wysokie
W pliku ccca_ajaxhandler.php w Trend Micro Smart Protection Server przed wersją 2.5 build 2200, 2.6 build 2106 i 3.0 build 1330, zdalnie uwierzytelnieni użytkownicy mogą wykonywać dowolne polecenia poprzez metaznaki powłoki w parametrach host lub apikey w akcji rejestracji, w parametrze enable w akcji save_stting oraz w parametrach host lub apikey w akcji test_connection.
Oryginalny opis (angielski, źródło NVD)
Trend Micro Smart Protection Server 2.5 before build 2200, 2.6 before build 2106, and 3.0 before build 1330 allows local webserv users to execute arbitrary code with root privileges via a Trojan horse .war file in the Solr webapps directory.