CVE-2017-11380
KrytyczneStreszczenie
Archiwa kopii zapasowych w Trend Micro Deep Discovery Director 1.1 są szyfrowane za pomocą statycznego hasła, co sugeruje, że to samo hasło może być używane we wszystkich instancjach wirtualnych urządzeń.
Ocena ryzyka
Użycie statycznego hasła w różnych instalacjach zwiększa ryzyko nieautoryzowanego dostępu do danych kopii zapasowych, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się zmianę hasła na unikalne dla każdej instancji oraz wdrożenie polityki zarządzania hasłami w celu zwiększenia bezpieczeństwa.
Inne podatności w Trend Micro Deep Discovery Director 1.1
Zobacz wszystkie- CVE-2017-11379Wysokie
W Trend Micro Deep Discovery Director 1.1 archiwa konfiguracji i kopii zapasowych bazy danych nie są podpisywane ani weryfikowane, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2017-11381Krytyczne
W Trend Micro Deep Discovery Director 1.1 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na przywrócenie kont mających dostęp do konsoli wstępnej konfiguracji.
Oryginalny opis (angielski, źródło NVD)
Backup archives were found to be encrypted with a static password across different installations, which suggest the same password may be used in all virtual appliance instances of Trend Micro Deep Discovery Director 1.1.