Podatności Trend Micro ServerProtect for Linux 3.0
4 znanych podatności CVE w Trend Micro ServerProtect for Linux 3.0, przetłumaczonych i ocenionych.
- CVE-2017-9036Wysokie
Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia lokalnym użytkownikom uzyskanie uprawnień poprzez wykorzystanie nieograniczonego katalogu kwarantanny.
- CVE-2017-9035Wysokie
Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia atakującym podsłuchiwanie i manipulowanie aktualizacjami poprzez wykorzystanie niezaszyfrowanej komunikacji z serwerami aktualizacji.
- CVE-2017-9033Wysokie
Podatność CSRF w Trend Micro ServerProtect dla systemu Linux 3.0 przed CP 1531 umożliwia zdalnym atakującym przejęcie uwierzytelnienia użytkowników w celu uruchomienia aktualizacji z dowolnego źródła poprzez spreparowane żądanie.
- CVE-2017-9034Krytyczne
Trend Micro ServerProtect dla systemu Linux w wersji 3.0 przed CP 1531 umożliwia atakującym zapis do dowolnych plików, co pozwala na wykonanie dowolnego kodu z uprawnieniami roota z powodu braku walidacji aktualizacji oprogramowania.