Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.811870
Kategorie:Web application abuses
Titel:Trend Micro OfficeScan Multiple Vulnerabilities Oct17
Zusammenfassung:Trend Micro OfficeScan is prone to multiple vulnerabilities.
Beschreibung:Summary:
Trend Micro OfficeScan is prone to multiple vulnerabilities.

Vulnerability Insight:
Multiple flaws are due to:

- An Unauthorized memory corruption error relate to 'cgiShowClientAdm.exe' file.

- An improper access control mechanism on sensitive files.

- Pre-authorization Start Remote Process errors in Micro OfficeScan.

- Man-in-the-Middle (MitM) attack vulnerabilities.

- An insufficient validation of user supplied input for 'Host Header'.

Vulnerability Impact:
Successful exploitation will allow an
attacker to execute arbitrary code and escalate privileges, obtain sensitive
information and conduct spoofing attack.

Affected Software/OS:
Trend Micro OfficeScan 11.0 SP1 and XG (12.0).

Solution:
Upgrade to Trend Micro OfficeScan
11.0 SP1 CP 6426 or XG (12.0) CP 1708 or later.

CVSS Score:
7.8

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:C

Querverweis: BugTraq ID: 101076
Common Vulnerability Exposure (CVE) ID: CVE-2017-14083
Common Vulnerability Exposure (CVE) ID: CVE-2017-14084
Common Vulnerability Exposure (CVE) ID: CVE-2017-14085
Common Vulnerability Exposure (CVE) ID: CVE-2017-14086
Common Vulnerability Exposure (CVE) ID: CVE-2017-14087
Common Vulnerability Exposure (CVE) ID: CVE-2017-14088
Common Vulnerability Exposure (CVE) ID: CVE-2017-14089
CopyrightCopyright (C) 2017 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.