Aktywnie wykorzystywana w atakach

Trend Micro OfficeScan Directory Traversal Vulnerability

Trend Micro - OfficeScan · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2019-18187

WysokieCVSS 7.5KEV

Opublikowano: 28/10/2019(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Luka w Trend Micro OfficeScan w wersjach 11.0 i XG (12.0) może zostać wykorzystana przez atakującego za pomocą podatności directory traversal do wyodrębnienia plików z dowolnego archiwum zip do określonego folderu na serwerze OfficeScan, co może potencjalnie prowadzić do zdalnego wykonania kodu (RCE). Wykonanie zdalnego procesu jest powiązane z kontem usługi internetowej, które w zależności od używanej platformy internetowej może mieć ograniczone uprawnienia. Próba ataku wymaga uwierzytelnienia użytkownika.

Ocena ryzyka

Uwierzytelniony atakujący może wykorzystać tę lukę do zdalnego wykonania kodu na serwerze OfficeScan, co może prowadzić do przejęcia kontroli nad systemem.

Rekomendacja

Zaktualizuj Trend Micro OfficeScan do najnowszej wersji i ogranicz dostęp do interfejsu zarządzania.

Inne podatności w Trend Micro OfficeScan

CVE-2000-0205Średnie
Trend Micro OfficeScan umożliwia zdalnym atakującym powtarzanie poleceń administracyjnych oraz modyfikację konfiguracji klientów OfficeScan.

Oryginalny opis (angielski, źródło NVD)

Trend Micro OfficeScan versions 11.0 and XG (12.0) could be exploited by an attacker utilizing a directory traversal vulnerability to extract files from an arbitrary zip file to a specific folder on the OfficeScan server, which could potentially lead to remote code execution (RCE). The remote process execution is bound to a web service account, which depending on the web platform used may have restricted permissions. An attempted attack requires user authentication.