CVE-2017-14084
WysokieStreszczenie
W Trend Micro OfficeScan 11.0 i XG zidentyfikowano potencjalną podatność na atak typu Man-in-the-Middle (MitM), która może umożliwić atakującym wykonanie dowolnego kodu na podatnych instalacjach.
Ocena ryzyka
Podatność ta stwarza poważne zagrożenie dla bezpieczeństwa organizacji, ponieważ umożliwia zdalne wykonanie kodu przez nieautoryzowane osoby.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Trend Micro OfficeScan, aby zminimalizować ryzyko związane z tą podatnością.
Inne podatności w Trend Micro OfficeScan 11.0 and XG
Zobacz wszystkie- CVE-2017-14088Wysokie
Podatność CVE-2017-14088 dotyczy błędów związanych z uszkodzeniem pamięci w Trend Micro OfficeScan 11.0 i XG, które pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz eskalację uprawnień do zasobów zarezerwowanych dla jądra systemu. Wykorzystanie tej podatności wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.
- CVE-2017-14086Wysokie
W podatności CVE-2017-14086 w Trend Micro OfficeScan 11.0 i XG, nieautoryzowani użytkownicy mogą uruchomić proces fcgiOfcDDA.exe lub spowodować potencjalną korupcję pliku INI. Może to prowadzić do nadmiernego zużycia przestrzeni dyskowej serwera przez pliki zrzutów z ciągłych żądań HTTP.
- CVE-2017-14083Wysokie
Podatność w Trend Micro OfficeScan 11.0 i XG umożliwia zdalnym, nieautoryzowanym użytkownikom, którzy mają dostęp do systemu, pobranie pliku szyfrującego OfficeScan.
- CVE-2017-14089Krytyczne
W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.
Oryginalny opis (angielski, źródło NVD)
A potential Man-in-the-Middle (MitM) attack vulnerability in Trend Micro OfficeScan 11.0 and XG may allow attackers to execute arbitrary code on vulnerable installations.