CVE-2017-14089
KrytyczneStreszczenie
W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do destabilizacji systemu oraz potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania Trend Micro OfficeScan oraz wdrożenie odpowiednich środków zabezpieczających, aby ograniczyć dostęp do serwera.
Oryginalny opis (angielski, źródło NVD)
An Unauthorized Memory Corruption vulnerability in Trend Micro OfficeScan 11.0 and XG may allow remote unauthenticated users who can access the OfficeScan server to target cgiShowClientAdm.exe and cause memory corruption issues.