Podatności Trend Micro OfficeScan 11.0 and XG
5 znanych podatności CVE w Trend Micro OfficeScan 11.0 and XG, przetłumaczonych i ocenionych.
- CVE-2017-14088Wysokie
Podatność CVE-2017-14088 dotyczy błędów związanych z uszkodzeniem pamięci w Trend Micro OfficeScan 11.0 i XG, które pozwalają lokalnym atakującym na wykonanie dowolnego kodu oraz eskalację uprawnień do zasobów zarezerwowanych dla jądra systemu. Wykorzystanie tej podatności wymaga wcześniejszego uzyskania możliwości wykonania kodu o niskich uprawnieniach na docelowym systemie.
- CVE-2017-14086Wysokie
W podatności CVE-2017-14086 w Trend Micro OfficeScan 11.0 i XG, nieautoryzowani użytkownicy mogą uruchomić proces fcgiOfcDDA.exe lub spowodować potencjalną korupcję pliku INI. Może to prowadzić do nadmiernego zużycia przestrzeni dyskowej serwera przez pliki zrzutów z ciągłych żądań HTTP.
- CVE-2017-14084Wysokie
W Trend Micro OfficeScan 11.0 i XG zidentyfikowano potencjalną podatność na atak typu Man-in-the-Middle (MitM), która może umożliwić atakującym wykonanie dowolnego kodu na podatnych instalacjach.
- CVE-2017-14083Wysokie
Podatność w Trend Micro OfficeScan 11.0 i XG umożliwia zdalnym, nieautoryzowanym użytkownikom, którzy mają dostęp do systemu, pobranie pliku szyfrującego OfficeScan.
- CVE-2017-14089Krytyczne
W Trend Micro OfficeScan 11.0 i XG występuje podatność na nieautoryzowaną korupcję pamięci, która może pozwolić zdalnym, nieautoryzowanym użytkownikom na dostęp do serwera OfficeScan i celowanie w cgiShowClientAdm.exe, co prowadzi do problemów z korupcją pamięci.