Podatności Trend Micro Threat Discovery Appliance

Podatność na przejście katalogu w pliku upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu poprzez wykorzystanie parametru dID z sekwencją .. (kropka kropka).

W systemie Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, skrypt log_query_system.cgi pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.

W log_query.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.

W log_query_dlp.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.

W pliku log_query_dae.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.

Hotfix_upload.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez użycie metaznaków powłoki w nazwie pliku przesyłanego pliku.

Podatność w pliku dlp_policy_upload.cgi w Trend Micro Threat Discovery Appliance 2.6.1062r1 i wcześniejszych wersjach umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez archiwum zawierające symlink do określonych lokalizacji.

W Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, użytkownicy zdalni, którzy są uwierzytelnieni, mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze cache_id.

W pliku admin_sys_time.cgi w Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych, zdalni uwierzytelnieni użytkownicy mogą wykonywać dowolny kod jako użytkownik root poprzez wykorzystanie metaznaków powłoki w parametrze strefy czasowej.

Trend Micro Threat Discovery Appliance w wersji 2.6.1062r1 i wcześniejszych wykorzystuje przewidywalne wartości sesji, co pozwala zdalnym atakującym na ominięcie uwierzytelnienia poprzez zgadywanie wartości.

W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje podatność na przejście do katalogu, która pozwala zdalnemu, nieautoryzowanemu atakującemu na usunięcie dowolnych plików jako root poprzez przetwarzanie ciasteczka session_id. Może to być wykorzystane do obejścia uwierzytelnienia lub spowodowania ataku DoS.

W urządzeniu Trend Micro Threat Discovery Appliance 2.6.1062r1 występuje luka umożliwiająca wykonanie polecenia poprzez parametr strefy czasowej w interfejsie admin_sys_time.cgi.