Katalog CVE
CVE-2017-11394
KrytyczneStreszczenie
Podatność na wstrzykiwanie poleceń proxy w Trend Micro OfficeScan 11 i XG (12) umożliwia zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach. Wada ta może być wykorzystana poprzez analizę parametru T w pliku Proxy.php.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad systemem, co prowadzi do poważnych zagrożeń dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Trend Micro OfficeScan, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Proxy command injection vulnerability in Trend Micro OfficeScan 11 and XG (12) allows remote attackers to execute arbitrary code on vulnerable installations. The specific flaw can be exploited by parsing the T parameter within Proxy.php. Formerly ZDI-CAN-4544.