CVE-2017-11386
KrytyczneStreszczenie
W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerNewReportScheduler.dll.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Trend Micro Control Manager do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczeń w celu ochrony przed atakami SQL Injection.
Inne podatności w Trend Micro Control Manager 6.0
Zobacz wszystkie- CVE-2017-11390Wysokie
W podatności CVE-2017-11390 występuje luka w przetwarzaniu zewnętrznych jednostek XML (XXE) w Trend Micro Control Manager 6.0, która może prowadzić do ujawnienia informacji, jeśli zostanie wykorzystana.
- CVE-2017-11388Wysokie
W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z niewłaściwej walidacji ciągów dostarczanych przez użytkownika przed konstruowaniem zapytań SQL w pliku RestfulServiceUtility.NET.dll.
- CVE-2017-11387Wysokie
Podatność CVE-2017-11387 w Trend Micro Control Manager 6.0 umożliwia obejście uwierzytelniania, co prowadzi do ujawnienia informacji. Problem występuje, gdy walidacja uwierzytelnienia nie jest przeprowadzana dla funkcji zmieniającej poziom logowania debugowania.
- CVE-2017-11389Krytyczne
Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.
- CVE-2017-11385Krytyczne
W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerStatusMonitor.dll.
- CVE-2017-11384Krytyczne
W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku mdHandlerLicenseManager.dll.
- CVE-2017-11383Krytyczne
W Trend Micro Control Manager 6.0 występuje podatność na SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerTVCSCommander.dll.
Oryginalny opis (angielski, źródło NVD)
SQL Injection in Trend Micro Control Manager 6.0 causes Remote Code Execution when executing opcode 0x4707 due to lack of proper user input validation in cmdHandlerNewReportScheduler.dll. Formerly ZDI-CAN-4549.