CVE-2017-11393

Krytyczne

Opublikowano: 03/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizowanie parametru tr w pliku Proxy.php.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji systemów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Trend Micro OfficeScan, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanej aktywności.

Oryginalny opis (angielski, źródło NVD)

Proxy command injection vulnerability in Trend Micro OfficeScan 11 and XG (12) allows remote attackers to execute arbitrary code on vulnerable installations. The specific flaw can be exploited by parsing the tr parameter within Proxy.php. Formerly ZDI-CAN-4543.