BDU:2021-02945

Уязвимость средства антивирусной защиты Trend Micro OfficeScan, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2021-06-09

Описание

Уязвимость средства антивирусной защиты Trend Micro OfficeScan связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код при помощи специального созданного zip-файла

Затрагиваемое ПО и версии

Trend Micro OfficeScan (11.0 SP1)Trend Micro OfficeScan (XG SP1)Trend Micro OfficeScan (XG (non-SP))

Способ устранения

Использование рекомендаций:
https://success.trendmicro.com/solution/000286019
https://success.trendmicro.com/solution/000286157

Оценка CVSS

Балл	8.7 — высокая опасность

Источники и патчи

https://success.trendmicro.com/solution/000286019 https://success.trendmicro.com/solution/000286157 https://www.zerodayinitiative.com/advisories/ZDI-21-401/

Проверьте безопасность своего сайта и почты → Полная проверка домена