CVE-2017-11391

Wysokie

Opublikowano: 03/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie poleceń proxy w Trend Micro InterScan Messaging Virtual Appliance 9.0 i 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru 't' w modTMCSS Proxy.

Ocena ryzyka

Zagrożenie dla organizacji polega na możliwości zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Trend Micro InterScan Messaging Virtual Appliance, aby usunąć tę podatność.

Inne podatności w Trend Micro InterScan Messaging Virtual Appliance 9.0 and 9.1

CVE-2017-11392Wysokie
Podatność na wstrzykiwanie poleceń proxy w Trend Micro InterScan Messaging Virtual Appliance 9.0 i 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru 'T' w modTMCSS Proxy.

Oryginalny opis (angielski, źródło NVD)

Proxy command injection vulnerability in Trend Micro InterScan Messaging Virtual Appliance 9.0 and 9.1 allows remote attackers to execute arbitrary code on vulnerable installations. The specific flaw can be exploited by parsing the "t" parameter within modTMCSS Proxy. Formerly ZDI-CAN-4744.