CVE-2017-11381
KrytyczneStreszczenie
W Trend Micro Deep Discovery Director 1.1 występuje podatność na wstrzykiwanie poleceń, która pozwala atakującemu na przywrócenie kont mających dostęp do konsoli wstępnej konfiguracji.
Ocena ryzyka
Podatność ta może umożliwić atakującym uzyskanie nieautoryzowanego dostępu do wrażliwych funkcji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie dostępu do konsoli wstępnej konfiguracji.
Inne podatności w Trend Micro Deep Discovery Director 1.1
Zobacz wszystkie- CVE-2017-11379Wysokie
W Trend Micro Deep Discovery Director 1.1 archiwa konfiguracji i kopii zapasowych bazy danych nie są podpisywane ani weryfikowane, co może prowadzić do nieautoryzowanego dostępu do danych.
- CVE-2017-11380Krytyczne
Archiwa kopii zapasowych w Trend Micro Deep Discovery Director 1.1 są szyfrowane za pomocą statycznego hasła, co sugeruje, że to samo hasło może być używane we wszystkich instancjach wirtualnych urządzeń.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability exists in Trend Micro Deep Discovery Director 1.1 that allows an attacker to restore accounts that can access the pre-configuration console.