جزئیات آسیب‌پذیری

CVE-2019-18187

بهره‌برداری فعال

Trend Micro OfficeScan

CVSS 3.1

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Trend Micro OfficeScan versions 11.0 and XG (12.0) could be exploited by an attacker utilizing a directory traversal vulnerability to extract files from an arbitrary zip file to a specific folder on the OfficeScan server, which could potentially lead to remote code execution (RCE). The remote process execution is bound to a web service account, which depending on the web platform used may have restricted permissions. An attempted attack requires user authentication.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Trend Micro	Trend Micro OfficeScan	Version 11.0, XG (12.0)	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://success.trendmicro.com/solution/000151730 x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-18187 government-resource
https://web.archive.org/web/20200215171235/https://success.trendmicro.com/solution/000151730 vendor-advisory

اطلاعات

تاریخ انتشار: ۱۳۹۸/۰۸/۰۶
آخرین به‌روزرسانی: ۱۴۰۴/۰۸/۰۷
وضعیت: PUBLISHED
صادرکننده (CNA): trendmicro
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۰/۰۸/۱۲
مهلت رفع: ۱۴۰۱/۰۲/۱۳
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۵٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۹۷٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')