📚 Trend Micro Office Scan 11.0 File Directory Traversal

🕛 Zeit seit Veröffentlichung: 2871 Tage, 0 Stunden 16 Minuten
📆 Veröffentlicht am: 19.06.2016 um 02:00 Uhr
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

Es wurde eine Schwachstelle in Trend Micro Office Scan 11.0 ausgemacht. Sie wurde als problematisch eingestuft. Es betrifft eine unbekannte Funktion. Mit der Manipulation mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle (File) ausgenutzt werden. Die Auswirkungen sind bekannt für die Vertraulichkeit.

Die Schwachstelle wurde am 19.06.2016 publiziert. Die Identifikation der Schwachstelle wird mit CVE-2016-1223 vorgenommen. Der Angriff kann über das Netzwerk erfolgen. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

CVSS

Base Score: 3.5 (CVSS2#AV:N/AC:M/Au:S/C:P/I:N/A:N) [?]
Temp Score: 3.5 (CVSS2#E:ND/RL:ND/RC:ND) [?]

CPE

• cpe:/a:trend_micro:office_scan:11.0

Exploiting

Klasse: Directory Traversal
Lokal: Nein
Remote: Ja

Verfügbarkeit: Nein

Aktuelle Preisschätzung: $10k-$25k (0-day) / $10k-$25k (Heute)

Gegenmassnahmen

Empfehlung: keine Massnahme bekannt
0-Day Time: 0 Tage seit gefunden

Timeline

19.06.2016 Advisory veröffentlicht
19.06.2016 VulDB Eintrag erstellt
19.06.2016 VulDB Eintrag aktualisiert

Quellen

CVE: CVE-2016-1223 (mitre.org) (nvd.nist.org) (cvedetails.com)

Eintrag

Erstellt: 19.06.2016
Eintrag: 69.7% komplett
...