正文

Trend Micro Control Manager 6.0 XXXStatusXXX/XXXSummary/TemplateXXX/XXXCompliance SQL注入

admin
admin V管理员 /0 评论 /22 阅读
0424
此篇文章发布距今已超过1100天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2018-3606

利用情况

暂无

补丁情况

N/A

披露时间

2018-02-10
漏洞描述
Trend Micro（趋势科技）Control Manager提供了前瞻性的全面威胁保护，通过集中管理进行安全更新、补丁部署、协调应对以及支持趋势科技产品和服务的远程管理功能。
Trend Micro Control Manager 6.0存在XXXStatusXXX、XXXSummary、TemplateXXX及XXXCompliance方法SQL注入远程代码执行漏洞。远程攻击者可利用该漏洞执行代码。
解决建议
厂商已发布漏洞修复程序，请及时关注更新：
https://success.trendmicro.com/solution/1119158
参考链接
https://success.trendmicro.com/solution/1119158
https://www.zerodayinitiative.com/advisories/ZDI-18-083/
https://www.zerodayinitiative.com/advisories/ZDI-18-085/
https://www.zerodayinitiative.com/advisories/ZDI-18-086/
https://www.zerodayinitiative.com/advisories/ZDI-18-089/
https://www.zerodayinitiative.com/advisories/ZDI-18-091/
https://www.zerodayinitiative.com/advisories/ZDI-18-092/
https://www.zerodayinitiative.com/advisories/ZDI-18-093/
https://www.zerodayinitiative.com/advisories/ZDI-18-099/
https://www.zerodayinitiative.com/advisories/ZDI-18-100/
https://www.zerodayinitiative.com/advisories/ZDI-18-101/
https://www.zerodayinitiative.com/advisories/ZDI-18-103/
https://www.zerodayinitiative.com/advisories/ZDI-18-104/
https://www.zerodayinitiative.com/advisories/ZDI-18-105/
https://www.zerodayinitiative.com/advisories/ZDI-18-106/
https://www.zerodayinitiative.com/advisories/ZDI-18-107/
https://www.zerodayinitiative.com/advisories/ZDI-18-108/
https://www.zerodayinitiative.com/advisories/ZDI-18-110/
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 trendmicro control_manager 6.0 -
CVSS3评分 8.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 低
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-89 SQL命令中使用的特殊元素转义处理不恰当（SQL注入）