Trend Micro Control Manager cgiShowClientAdm 安全绕过
high Nessus 插件 ID 99730
语言：
简介
远程主机上运行的 CGI 应用程序受到安全绕过漏洞的影响。描述
由于未针对筛选中所涉及的公开、修改或删除 DLP 模板功能提供身份验证，远程主机上运行的 Trend Micro Control Manager 版本在处理对 cgiShowClientAdm() web 函数的调用时受到安全绕过漏洞的影响。未经身份验证的远程攻击者可利用此问题，修改基础产品的安全状况。请注意，该插件试图下载 DLP 模板。据报告，Trend Micro Control Manager 同时还受到其他漏洞的影响，但 Nessus 尚未针对这些漏洞进行测试。
解决方案
升级版本到 Trend Micro Control Manager 6 build 3506。请注意，6.0 版 build 3506 需要版本 6.0 SP3 Patch 2 作为前提条件。
另见
插件详情
严重性: High
ID: 99730
文件名: trendmicro_control_manager_zdi-17-244.nasl
版本: 1.5
类型: remote
系列: CGI abuses
发布时间: 2017/4/28
最近更新时间: 2018/11/15
支持的传感器: Nessus
风险信息
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
风险因素: High
基本分数: 7.3
时间分数: 6.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:trend_micro:control_manager
必需的 KB 项: installed_sw/Trend Micro Control Manager
被 Nessus 利用: true
补丁发布日期: 2017/3/21
漏洞发布日期: 2017/4/5
参考资料信息
BID: 97541
ZDI: ZDI-17-244