CVE-2017-14090
KrytyczneStreszczenie
W Trend Micro ScanMail dla Exchange 12.0 występuje podatność, w której niektóre komunikacje z serwerami aktualizacji nie są szyfrowane.
Ocena ryzyka
Brak szyfrowania komunikacji może prowadzić do przechwycenia danych przez nieautoryzowane osoby, co stwarza ryzyko dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wprowadzenie szyfrowania dla wszystkich komunikacji z serwerami aktualizacji, aby zabezpieczyć dane przed przechwyceniem.
Inne podatności w Trend Micro ScanMail for Exchange 12.0
Zobacz wszystkie- CVE-2017-14092Wysokie
Brak tokenów Anti-CSRF w formularzach interfejsu webowego Trend Micro ScanMail dla Exchange 12.0 może umożliwić atakującemu wysyłanie uwierzytelnionych żądań, gdy uwierzytelniony użytkownik przegląda domenę kontrolowaną przez atakującego.
- CVE-2017-14091Wysokie
W Trend Micro ScanMail for Exchange 12.0 występuje podatność, która pozwala na nadpisanie wrażliwych plików w katalogu ScanMail for Exchange w przypadku specyficznych instalacji wykorzystujących rzadką funkcję - Inne źródła aktualizacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Trend Micro ScanMail for Exchange 12.0 exists in which some communications to the update servers are not encrypted.