CVE-2019-18187
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Trend Micro OfficeScan 11.0 ve XG (12.0) sürümleri, bir saldırganın dizin gezginliği (directory traversal) zafiyetini kullanarak rastgele bir zip dosyasındaki dosyaları OfficeScan sunucusunda belirli bir klasöre çıkarmasına izin verebilir; bu durum potansiyel olarak uzaktan kod çalıştırmaya (RCE) yol açabilir. Uzak işlem yürütme, kullanılan web platformuna bağlı olarak kısıtlı izinlere sahip olabilen bir web servis hesabına bağlıdır. Saldırı girişimi kullanıcı kimlik doğrulaması gerektirir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Trend Micro OfficeScan
Yayın28 Eki 2019
İlk görülme28 Eki 2019
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trendmicro officescan | 11.0, xg | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.