CVE-2017-14080
KrytyczneStreszczenie
Podatność na obejście uwierzytelniania w Trend Micro Mobile Security (Enterprise) przed wersją 9.7 Patch 3 pozwala atakującym na dostęp do określonej części konsoli przy użyciu pustego hasła.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych i funkcji systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 9.7 Patch 3 lub nowszej, aby usunąć tę podatność.
Inne podatności w Trend Micro Mobile Security (Enterprise)
Zobacz wszystkie- CVE-2017-14081Wysokie
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na wstrzyknięcie poleceń proxy, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14079Wysokie
Nieograniczone przesyłanie plików w Trend Micro Mobile Security (Enterprise) w wersjach przed 9.7 Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14078Krytyczne
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na ataki typu SQL Injection, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach.
Oryginalny opis (angielski, źródło NVD)
Authentication bypass vulnerability in Trend Micro Mobile Security (Enterprise) versions before 9.7 Patch 3 allows attackers to access a specific part of the console using a blank password.