CVE-2017-9033
Yüksək
Təsvir
Trend Micro ServerProtect for Linux 3.0 versiyasının CP 1531-dən əvvəlki versiyalarında saytlararası sorğu saxtakarlığı (CSRF) zəifliyi mövcuddur. Anti-CSRF tokenlərinin olmaması ilə bağlı olan bu zəiflik, uzaqdakı hücumçulara SProtectLinux/scanoption_set.cgi faylına göndərilmiş xüsusi hazırlanmış sorğu vasitəsilə istifadəçilərin autentifikasiyasını ələ keçirərək ixtiyari mənbədən yeniləmənin başladılması üçün sorğuları icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulTrendmicro Serverprotect
Dərc26 may 2017
İlk görülmə26 may 2017
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trendmicro serverprotect | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.