CVE-2017-11387
WysokieStreszczenie
Podatność CVE-2017-11387 w Trend Micro Control Manager 6.0 umożliwia obejście uwierzytelniania, co prowadzi do ujawnienia informacji. Problem występuje, gdy walidacja uwierzytelnienia nie jest przeprowadzana dla funkcji zmieniającej poziom logowania debugowania.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa. Obejście uwierzytelniania stwarza poważne zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację Trend Micro Control Manager do najnowszej wersji, która naprawia tę podatność oraz wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed nieautoryzowanym dostępem.
Inne podatności w Trend Micro Control Manager 6.0
Zobacz wszystkie- CVE-2017-11390Wysokie
W podatności CVE-2017-11390 występuje luka w przetwarzaniu zewnętrznych jednostek XML (XXE) w Trend Micro Control Manager 6.0, która może prowadzić do ujawnienia informacji, jeśli zostanie wykorzystana.
- CVE-2017-11388Wysokie
W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z niewłaściwej walidacji ciągów dostarczanych przez użytkownika przed konstruowaniem zapytań SQL w pliku RestfulServiceUtility.NET.dll.
- CVE-2017-11389Krytyczne
Podatność na przejście do katalogu w Trend Micro Control Manager 6.0 umożliwia zdalne wykonanie kodu przez atakujących, którzy mogą umieszczać dowolne pliki w katalogu dostępnym przez sieć.
- CVE-2017-11386Krytyczne
W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerNewReportScheduler.dll.
- CVE-2017-11385Krytyczne
W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerStatusMonitor.dll.
- CVE-2017-11384Krytyczne
W Trend Micro Control Manager 6.0 występuje podatność na atak typu SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku mdHandlerLicenseManager.dll.
- CVE-2017-11383Krytyczne
W Trend Micro Control Manager 6.0 występuje podatność na SQL Injection, która może prowadzić do zdalnego wykonania kodu. Problem wynika z braku odpowiedniej walidacji danych wejściowych w pliku cmdHandlerTVCSCommander.dll.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass in Trend Micro Control Manager 6.0 causes Information Disclosure when authentication validation is not done for functionality that can change debug logging level. Formerly ZDI-CAN-4512.