CVE-2019-18187highbajo ataqueCWE-22

CVE-2019-18187: fallo de gravedad alta en Trend Micro OfficeScan

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Trend Micro OfficeScan

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 8.8epss 25%
de la publicación al arma
Publicada en NVD28 oct
CISA KEV+737d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad en Trend Micro OfficeScan permite que un atacante autenticado extraiga archivos de zips a ubicaciones arbitrarias en el servidor, pudiendo resultar en ejecución remota de código. El problema ocurre porque la aplicación no valida adecuadamente las rutas de archivos durante la extracción.

Detalle técnico

Una vulnerabilidad de path traversal en la funcionalidad de extracción de zip de OfficeScan permite que atacantes autenticados escriban archivos en directorios arbitrarios. La falla se explota mediante zips manipulados que contienen secuencias de travesía de directorio (como ../) que eluden validación de rutas, potencialmente permitiendo RCE en el contexto de la cuenta de servicio web.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Trend Micro OfficeScan versions 11.0 and XG (12.0) could be exploited by an attacker utilizing a directory traversal vulnerability to extract files from an arbitrary zip file to a specific folder on the OfficeScan server, which could potentially lead to remote code execution (RCE). The remote process execution is bound to a web service account, which depending on the web platform used may have restricted permissions. An attempted attack requires user authentication.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Trend Micro · Trend Micro OfficeScan
CVEs relacionadas — Trend Micro OfficeScan

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-36741HIGHCVE-2021-36741EPSS 5.0%KEVCVE-2021-36742HIGHCVE-2021-36742EPSS 1.5%KEVCVE-2017-11394—CVE-2017-11394EPSS 66.8%CVE-2017-11393—CVE-2017-11393EPSS 15.9%CVE-2017-14084—CVE-2017-14084EPSS 10.1%CVE-2017-14089—CVE-2017-14089EPSS 9.8%