CVE-2016-8588
WysokieStreszczenie
Hotfix_upload.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku przesyłanego pliku.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i poufności systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Trend Micro Threat Discovery Appliance, aby usunąć tę podatność.
Inne podatności w Trend Micro Threat Discovery Appliance
Zobacz wszystkie- CVE-2016-8593Wysokie
Podatność na przejście katalogu w pliku upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wykorzystanie parametru dID z sekwencją .. (kropka kropka).
- CVE-2016-8592Wysokie
W systemie Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, skrypt log_query_system.cgi pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8591Wysokie
W log_query.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8590Wysokie
W log_query_dlp.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8589Wysokie
W pliku log_query_dae.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8587Wysokie
Podatność w pliku dlp_policy_upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez archiwum zawierające symlink do określonych lokalizacji.
- CVE-2016-8586Wysokie
W Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.
- CVE-2016-8585Wysokie
W pliku admin_sys_time.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze strefy czasowej.
- CVE-2016-8584Krytyczne
Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych wykorzystuje przewidywalne wartości sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez zgadywanie wartości.
- CVE-2016-7552Krytyczne
W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje podatność na przejście do katalogu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na usunięcie dowolnych plików jako root poprzez przetwarzanie ciasteczka session_id. Może to być wykorzystane do obejścia uwierzytelnienia lub spowodowania ataku DoS.
Oryginalny opis (angielski, źródło NVD)
The hotfix_upload.cgi in Trend Micro Threat Discovery Appliance 2.6.1062r1 and earlier allows remote authenticated users to execute arbitrary code via shell metacharacters in the file name of an uploaded file.