CVE-2017-14086
Trend Micro OfficeScan 11.0 और XG में प्री-ऑथराइज़ेशन स्टार्ट रिमोट प्रोसेस भेद्यताएँ अनधिकृत उपयोगकर्ताओं को, जो OfficeScan सर्वर तक पहुँच सकते हैं, fcgiOfcDDA.exe निष्पादन योग्य को प्रारंभ करने या संभावित INI...
- प्रकाशित
- 5 अक्टू॰ 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- trendmicro
- साक्ष्य देखे गए
- 28 सित॰ 2017
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:Cकम · अगले 30 दिन
- प्रतिशत
- 94.7%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Trend Micro OfficeScan 11.0 और XG में प्री-ऑथराइज़ेशन स्टार्ट रिमोट प्रोसेस भेद्यताएँ अनधिकृत उपयोगकर्ताओं को, जो OfficeScan सर्वर तक पहुँच सकते हैं, fcgiOfcDDA.exe निष्पादन योग्य को प्रारंभ करने या संभावित INI भ्रष्टाचार का कारण बनने की अनुमति दे सकती हैं, जिससे निरंतर HTTP अनुरोधों से डंप फ़ाइलों के साथ सर्वर डिस्क स्थान की खपत हो सकती है।
स्रोत
hyp3rlinx · windows · 28 सित॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।