CVE-2016-7552
KrytyczneStreszczenie
W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje podatność na przejście do katalogu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na usunięcie dowolnych plików jako root poprzez przetwarzanie ciasteczka session_id. Może to być wykorzystane do obejścia uwierzytelnienia lub spowodowania ataku DoS.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym usunięcie krytycznych plików systemowych, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i ograniczenie dostępu do krytycznych zasobów.
Inne podatności w Trend Micro Threat Discovery Appliance 2.6.1062r1
Zobacz wszystkie- CVE-2016-8593Wysokie
Podatność na przejście katalogu w pliku upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wykorzystanie parametru dID z sekwencją .. (kropka kropka).
- CVE-2016-8592Wysokie
W systemie Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, skrypt log_query_system.cgi pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8591Wysokie
W log_query.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8590Wysokie
W log_query_dlp.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8589Wysokie
W pliku log_query_dae.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8588Wysokie
Hotfix_upload.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku przesyłanego pliku.
- CVE-2016-8587Wysokie
Podatność w pliku dlp_policy_upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez archiwum zawierające symlink do określonych lokalizacji.
- CVE-2016-8586Wysokie
W Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8585Wysokie
W pliku admin_sys_time.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze strefy czasowej.
- CVE-2016-8584Krytyczne
Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych wykorzystuje przewidywalne wartości sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez zgadywanie wartości.
Oryginalny opis (angielski, źródło NVD)
On the Trend Micro Threat Discovery Appliance 2.6.1062r1, directory traversal when processing a session_id cookie allows a remote, unauthenticated attacker to delete arbitrary files as root. This can be used to bypass authentication or cause a DoS.