CVE-2017-14078
KrytyczneStreszczenie
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na ataki typu SQL Injection, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do przejęcia kontroli nad systemem, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 9.7 Patch 3 lub nowszej, aby usunąć te podatności.
Inne podatności w Trend Micro Mobile Security (Enterprise)
Zobacz wszystkie- CVE-2017-14081Wysokie
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na wstrzyknięcie poleceń proxy, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14079Wysokie
Nieograniczone przesyłanie plików w Trend Micro Mobile Security (Enterprise) w wersjach przed 9.7 Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14080Krytyczne
Podatność na obejście uwierzytelniania w Trend Micro Mobile Security (Enterprise) przed wersją 9.7 Patch 3 pozwala atakującym na dostęp do określonej części konsoli przy użyciu pustego hasła.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerabilities in Trend Micro Mobile Security (Enterprise) versions before 9.7 Patch 3 allow remote attackers to execute arbitrary code on vulnerable installations.