CVE-2017-14086
WysokieStreszczenie
W podatności CVE-2017-14086 w Trend Micro OfficeScan 11.0 i XG, nieautoryzowani użytkownicy mogą uruchomić proces fcgiOfcDDA.exe lub spowodować potencjalną korupcję pliku INI. Może to prowadzić do nadmiernego zużycia przestrzeni dyskowej serwera przez pliki zrzutów z ciągłych żądań HTTP.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do serwera OfficeScan, co może prowadzić do problemów z wydajnością i dostępnością systemu. Dodatkowo, nadmierne zużycie przestrzeni dyskowej może wpłynąć na inne usługi działające na serwerze.
Rekomendacja
Zaleca się zaktualizowanie Trend Micro OfficeScan do najnowszej wersji, aby usunąć tę podatność. Należy również ograniczyć dostęp do serwera tylko do autoryzowanych użytkowników.
Inne podatności w Trend Micro OfficeScan 11.0 and XG
Zobacz wszystkie- CVE-2017-14088Wysokie
Podatność CVE-2017-14088 dotyczy błędów związanych z uszkodzeniem pamięci w Trend Micro OfficeScan 11.0 i XG, które pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz eskalację uprawnień do zasobów zarezerwowanych dla jądra systemu. Wykorzystanie tej podatności wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.
- CVE-2017-14084Wysokie
W Trend Micro OfficeScan 11.0 i XG zidentyfikowano potencjalną podatność na atak typu Man-in-the-Middle (MitM), która może umożliwić atakującym wykonanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14083Wysokie
Podatność w Trend Micro OfficeScan 11.0 i XG umożliwia zdalnym, nieautoryzowanym użytkownikom, którzy mają dostęp do systemu, pobranie pliku szyfrującego OfficeScan.
- CVE-2017-14089Krytyczne
W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.
Oryginalny opis (angielski, źródło NVD)
Pre-authorization Start Remote Process vulnerabilities in Trend Micro OfficeScan 11.0 and XG may allow unauthenticated users who can access the OfficeScan server to start the fcgiOfcDDA.exe executable or cause a potential INI corruption, which may cause the server disk space to be consumed with dump files from continuous HTTP requests.