CVE-2017-14095CWE-98

CVE-2017-14095: fallo en Trend Micro Smart Protection Server (Standalone)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro Smart Protection Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendepss 12%
de la publicación al armael mismo día
Publicada en NVD19 ene
1ª PoC19 dic
En resumen

El Trend Micro Smart Protection Server versión 3.2 e inferior tiene una falla que permite a los atacantes ejecutar comandos remotamente en el sistema afectado explotando una debilidad de inclusión de archivo. Esto puede otorgar control total del servidor al atacante.

Detalle técnico

Una vulnerabilidad de inclusión local de archivo (LFI) en Trend Micro Smart Protection Server ≤3.2 permite la ejecución remota de comandos (RCE) cuando un atacante manipula rutas de archivo para incluir y ejecutar código malicioso. El ataque requiere acceso de red al endpoint de la aplicación vulnerable.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in Trend Micro Smart Protection Server (Standalone) versions 3.2 and below could allow an attacker to perform remote command execution via a local file inclusion on a vulnerable system.
Productos afectados
Trend Micro · Trend Micro Smart Protection Server (Standalone)
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Trend Micro Smart Protection Server (Standalone)

En el mismo producto, de las más peligrosas a las menos.

CVE-2017-14094—CVE-2017-14094EPSS 19.4%CVE-2018-10350—CVE-2018-10350EPSS 13.9%CVE-2017-14097—CVE-2017-14097EPSS 12.7%CVE-2017-11398—CVE-2017-11398EPSS 8.2%CVE-2018-6231—CVE-2018-6231EPSS 6.9%CVE-2018-6237—CVE-2018-6237EPSS 6.2%