Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.811870
Categoría:Web application abuses
Título:Trend Micro OfficeScan Multiple Vulnerabilities Oct17
Resumen:Trend Micro OfficeScan is prone to multiple vulnerabilities.
Descripción:Summary:
Trend Micro OfficeScan is prone to multiple vulnerabilities.

Vulnerability Insight:
Multiple flaws are due to:

- An Unauthorized memory corruption error relate to 'cgiShowClientAdm.exe' file.

- An improper access control mechanism on sensitive files.

- Pre-authorization Start Remote Process errors in Micro OfficeScan.

- Man-in-the-Middle (MitM) attack vulnerabilities.

- An insufficient validation of user supplied input for 'Host Header'.

Vulnerability Impact:
Successful exploitation will allow an
attacker to execute arbitrary code and escalate privileges, obtain sensitive
information and conduct spoofing attack.

Affected Software/OS:
Trend Micro OfficeScan 11.0 SP1 and XG (12.0).

Solution:
Upgrade to Trend Micro OfficeScan
11.0 SP1 CP 6426 or XG (12.0) CP 1708 or later.

CVSS Score:
7.8

CVSS Vector:
AV:N/AC:L/Au:N/C:N/I:N/A:C

Referencia Cruzada: BugTraq ID: 101076
Common Vulnerability Exposure (CVE) ID: CVE-2017-14083
Common Vulnerability Exposure (CVE) ID: CVE-2017-14084
Common Vulnerability Exposure (CVE) ID: CVE-2017-14085
Common Vulnerability Exposure (CVE) ID: CVE-2017-14086
Common Vulnerability Exposure (CVE) ID: CVE-2017-14087
Common Vulnerability Exposure (CVE) ID: CVE-2017-14088
Common Vulnerability Exposure (CVE) ID: CVE-2017-14089
CopyrightCopyright (C) 2017 Greenbone Networks GmbH

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.