CVE-2017-11392

Wysokie

Opublikowano: 03/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie poleceń proxy w Trend Micro InterScan Messaging Virtual Appliance 9.0 i 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru 'T' w modTMCSS Proxy.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Trend Micro InterScan Messaging Virtual Appliance oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Trend Micro InterScan Messaging Virtual Appliance 9.0 and 9.1

CVE-2017-11391Wysokie
Podatność na wstrzykiwanie poleceń proxy w Trend Micro InterScan Messaging Virtual Appliance 9.0 i 9.1 umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru 't' w modTMCSS Proxy.

Oryginalny opis (angielski, źródło NVD)

Proxy command injection vulnerability in Trend Micro InterScan Messaging Virtual Appliance 9.0 and 9.1 allows remote attackers to execute arbitrary code on vulnerable installations. The specific flaw can be exploited by parsing the "T" parameter within modTMCSS Proxy. Formerly ZDI-CAN-4745.