CVE-2017-14091
WysokieStreszczenie
W Trend Micro ScanMail for Exchange 12.0 występuje podatność, która pozwala na nadpisanie wrażliwych plików w katalogu ScanMail for Exchange w przypadku specyficznych instalacji wykorzystujących rzadką funkcję - Inne źródła aktualizacji.
Ocena ryzyka
Organizacje mogą być narażone na utratę danych lub kompromitację systemu, jeśli podatność ta zostanie wykorzystana przez atakującego.
Rekomendacja
Zaleca się zaktualizowanie Trend Micro ScanMail do najnowszej wersji oraz wyłączenie rzadkich funkcji, jeśli nie są one niezbędne.
Inne podatności w Trend Micro ScanMail for Exchange 12.0
Zobacz wszystkie- CVE-2017-14092Wysokie
Brak tokenów Anti-CSRF w formularzach interfejsu webowego Trend Micro ScanMail dla Exchange 12.0 może umożliwić atakującemu wysyłanie uwierzytelnionych żądań, gdy uwierzytelniony użytkownik przegląda domenę kontrolowaną przez atakującego.
- CVE-2017-14090Krytyczne
W Trend Micro ScanMail dla Exchange 12.0 występuje podatność, w której niektóre komunikacje z serwerami aktualizacji nie są szyfrowane.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Trend Micro ScanMail for Exchange 12.0 exists in which certain specific installations that utilize a uncommon feature - Other Update Sources - could be exploited to overwrite sensitive files in the ScanMail for Exchange directory.