Katalog CVE
CVE-2016-8584
KrytyczneStreszczenie
Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych wykorzystuje przewidywalne wartości sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez zgadywanie wartości.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu bez autoryzacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby wyeliminować przewidywalne wartości sesji oraz wprowadzenie dodatkowych mechanizmów zabezpieczeń.
Oryginalny opis (angielski, źródło NVD)
Trend Micro Threat Discovery Appliance 2.6.1062r1 and earlier uses predictable session values, which allows remote attackers to bypass authentication by guessing the value.