CVE-2017-14081
WysokieStreszczenie
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na wstrzyknięcie poleceń proxy, które pozwalają zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad systemem, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację Trend Micro Mobile Security (Enterprise) do wersji 9.7 Patch 3 lub nowszej, aby usunąć te podatności.
Inne podatności w Trend Micro Mobile Security (Enterprise)
Zobacz wszystkie- CVE-2017-14079Wysokie
Nieograniczone przesyłanie plików w Trend Micro Mobile Security (Enterprise) w wersjach przed 9.7 Patch 3 umożliwia zdalnym atakującym wykonywanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14080Krytyczne
Podatność na obejście uwierzytelniania w Trend Micro Mobile Security (Enterprise) przed wersją 9.7 Patch 3 pozwala atakującym na dostęp do określonej części konsoli przy użyciu pustego hasła.
- CVE-2017-14078Krytyczne
Wersje Trend Micro Mobile Security (Enterprise) przed 9.7 Patch 3 zawierają podatności na ataki typu SQL Injection, które umożliwiają zdalnym atakującym wykonanie dowolnego kodu na podatnych instalacjach.
Oryginalny opis (angielski, źródło NVD)
Proxy command injection vulnerabilities in Trend Micro Mobile Security (Enterprise) versions before 9.7 Patch 3 allow remote attackers to execute arbitrary code on vulnerable installations.