CVE-2017-11379
WysokieStreszczenie
W Trend Micro Deep Discovery Director 1.1 archiwa konfiguracji i kopii zapasowych bazy danych nie są podpisywane ani weryfikowane, co może prowadzić do nieautoryzowanego dostępu do danych.
Ocena ryzyka
Brak podpisywania i weryfikacji archiwów może umożliwić atakującym manipulację danymi, co stwarza poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się wdrożenie mechanizmów podpisywania i weryfikacji archiwów konfiguracji oraz kopii zapasowych, aby zabezpieczyć dane przed nieautoryzowanym dostępem.
Inne podatności w Trend Micro Deep Discovery Director 1.1
Zobacz wszystkie- CVE-2017-11381Krytyczne
W Trend Micro Deep Discovery Director 1.1 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na przywrócenie kont mających dostęp do konsoli wstępnej konfiguracji.
- CVE-2017-11380Krytyczne
Archiwa kopii zapasowych w Trend Micro Deep Discovery Director 1.1 są szyfrowane za pomocą statycznego hasła, co sugeruje, że to samo hasło może być używane we wszystkich instancjach wirtualnych urządzeń.
Oryginalny opis (angielski, źródło NVD)
Configuration and database backup archives are not signed or validated in Trend Micro Deep Discovery Director 1.1.