CVE-2017-11393

CVE-2017-11393: fallo en Trend Micro OfficeScan

Publicada el · Actualizada el

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 16%
probabilidad de explotación
16%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
Proxy command injection vulnerability in Trend Micro OfficeScan 11 and XG (12) allows remote attackers to execute arbitrary code on vulnerable installations. The specific flaw can be exploited by parsing the tr parameter within Proxy.php. Formerly ZDI-CAN-4543.
Productos afectados
Trend Micro · Trend Micro OfficeScan
CVEs relacionadas — Trend Micro OfficeScan

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-18187HIGHCVE-2019-18187EPSS 25.1%KEVCVE-2021-36741HIGHCVE-2021-36741EPSS 5.0%KEVCVE-2021-36742HIGHCVE-2021-36742EPSS 1.5%KEVCVE-2017-11394—CVE-2017-11394EPSS 66.8%CVE-2017-14084—CVE-2017-14084EPSS 10.1%CVE-2017-14089—CVE-2017-14089EPSS 9.8%
Referencias
https://success.trendmicro.com/solution/1117769http://www.securityfocus.com/bid/100127http://www.zerodayinitiative.com/advisories/ZDI-17-522