CVE-2017-14088
WysokieStreszczenie
Podatność CVE-2017-14088 dotyczy błędów związanych z uszkodzeniem pamięci w Trend Micro OfficeScan 11.0 i XG, które pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz eskalację uprawnień do zasobów zarezerwowanych dla jądra systemu. Wykorzystanie tej podatności wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.
Ocena ryzyka
Organizacje mogą być narażone na poważne zagrożenia, ponieważ atakujący mogą uzyskać dostęp do krytycznych zasobów systemowych, co może prowadzić do pełnej kontroli nad systemem. To stwarza ryzyko wycieku danych oraz naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Trend Micro OfficeScan do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy monitorować i ograniczać dostęp do systemów, aby zminimalizować ryzyko wykorzystania tej luki.
Inne podatności w Trend Micro OfficeScan 11.0 and XG
Zobacz wszystkie- CVE-2017-14086Wysokie
W podatności CVE-2017-14086 w Trend Micro OfficeScan 11.0 i XG, nieautoryzowani użytkownicy mogą uruchomić proces fcgiOfcDDA.exe lub spowodować potencjalną korupcję pliku INI. Może to prowadzić do nadmiernego zużycia przestrzeni dyskowej serwera przez pliki zrzutów z ciągłych żądań HTTP.
- CVE-2017-14084Wysokie
W Trend Micro OfficeScan 11.0 i XG zidentyfikowano potencjalną podatność na atak typu Man-in-the-Middle (MitM), która może umożliwić atakującym wykonanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14083Wysokie
Podatność w Trend Micro OfficeScan 11.0 i XG umożliwia zdalnym, nieautoryzowanym użytkownikom, którzy mają dostęp do systemu, pobranie pliku szyfrującego OfficeScan.
- CVE-2017-14089Krytyczne
W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.
Oryginalny opis (angielski, źródło NVD)
Memory Corruption Privilege Escalation vulnerabilities in Trend Micro OfficeScan 11.0 and XG allows local attackers to execute arbitrary code and escalate privileges to resources normally reserved for the kernel on vulnerable installations by exploiting tmwfp.sys. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit the vulnerability.