CVE-2017-14083
WysokieStreszczenie
Podatność w Trend Micro OfficeScan 11.0 i XG umożliwia zdalnym, nieautoryzowanym użytkownikom, którzy mają dostęp do systemu, pobranie pliku szyfrującego OfficeScan.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się ograniczenie dostępu do systemu oraz aktualizację oprogramowania do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w Trend Micro OfficeScan 11.0 and XG
Zobacz wszystkie- CVE-2017-14088Wysokie
Podatność CVE-2017-14088 dotyczy błędów związanych z uszkodzeniem pamięci w Trend Micro OfficeScan 11.0 i XG, które pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz eskalację uprawnień do zasobów zarezerwowanych dla jądra systemu. Wykorzystanie tej podatności wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.
- CVE-2017-14086Wysokie
W podatności CVE-2017-14086 w Trend Micro OfficeScan 11.0 i XG, nieautoryzowani użytkownicy mogą uruchomić proces fcgiOfcDDA.exe lub spowodować potencjalną korupcję pliku INI. Może to prowadzić do nadmiernego zużycia przestrzeni dyskowej serwera przez pliki zrzutów z ciągłych żądań HTTP.
- CVE-2017-14084Wysokie
W Trend Micro OfficeScan 11.0 i XG zidentyfikowano potencjalną podatność na atak typu Man-in-the-Middle (MitM), która może umożliwić atakującym wykonanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14089Krytyczne
W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Trend Micro OfficeScan 11.0 and XG allows remote unauthenticated users who can access the system to download the OfficeScan encryption file.