CVE-2017-14079
WysokieStreszczenie
Nieograniczone przesyłanie plików w Trend Micro Mobile Security (Enterprise) w wersjach przed 9.7 Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 9.7 Patch 3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Trend Micro Mobile Security (Enterprise)
Zobacz wszystkie- CVE-2017-14081Wysokie
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na wstrzyknięcie poleceń proxy, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14080Krytyczne
Podatność na obejście uwierzytelniania w Trend Micro Mobile Security (Enterprise) przed wersją 9.7 Patch 3 pozwala atakującym na dostęp do określonej części konsoli przy użyciu pustego hasła.
- CVE-2017-14078Krytyczne
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na ataki typu SQL Injection, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach.
Oryginalny opis (angielski, źródło NVD)
Unrestricted file uploads in Trend Micro Mobile Security (Enterprise) versions before 9.7 Patch 3 allow remote attackers to execute arbitrary code on vulnerable installations.