CVE-2016-7547
KrytyczneStreszczenie
W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje luka umożliwiająca wykonanie polecenia poprzez parametr strefy czasowej w interfejsie admin_sys_time.cgi.
Ocena ryzyka
Luka ta może pozwolić atakującemu na zdalne wykonanie poleceń, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz monitorowanie dostępu do interfejsu admin_sys_time.cgi.
Inne podatności w Trend Micro Threat Discovery Appliance 2.6.1062r1
Zobacz wszystkie- CVE-2016-8593Wysokie
Podatność na przejście katalogu w pliku upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wykorzystanie parametru dID z sekwencją .. (kropka kropka).
- CVE-2016-8592Wysokie
W systemie Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, skrypt log_query_system.cgi pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8591Wysokie
W log_query.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8590Wysokie
W log_query_dlp.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8589Wysokie
W pliku log_query_dae.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8588Wysokie
Hotfix_upload.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku przesyłanego pliku.
- CVE-2016-8587Wysokie
Podatność w pliku dlp_policy_upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez archiwum zawierające symlink do określonych lokalizacji.
- CVE-2016-8586Wysokie
W Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8585Wysokie
W pliku admin_sys_time.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze strefy czasowej.
- CVE-2016-8584Krytyczne
Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych wykorzystuje przewidywalne wartości sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez zgadywanie wartości.
Oryginalny opis (angielski, źródło NVD)
A command execution flaw on the Trend Micro Threat Discovery Appliance 2.6.1062r1 exists with the timezone parameter in the admin_sys_time.cgi interface.