CVE-2016-7552
KrytyczneStreszczenie
W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje podatność na przejście do katalogu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na usunięcie dowolnych plików jako root poprzez przetwarzanie ciasteczka session_id. Może to być wykorzystane do obejścia uwierzytelnienia lub spowodowania ataku DoS.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym usunięcie krytycznych plików systemowych, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację urządzenia do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i ograniczenie dostępu do krytycznych zasobów.
Oryginalny opis (angielski, źródło NVD)
On the Trend Micro Threat Discovery Appliance 2.6.1062r1, directory traversal when processing a session_id cookie allows a remote, unauthenticated attacker to delete arbitrary files as root. This can be used to bypass authentication or cause a DoS.