Trend Micro, web tabanlı güvenlik yönetim aracı olan Control Manager'da bulunan iki güvenlik açığıyla ilgili yamayı yayınladı. Açıklıklardan birincisi 20801 portunu dinleyen CASProcessor.exe sürecinde bulunmaktadır. Saldırgan kötücül bir istek göndererek tamsayı taşması açıklığından hedef makine üzerinde SYSTEM seviyesi haklarıyla gelişi güzel kod çalıştırarak faydalanabilir. İkinci açıklık, 443 portundaki HTTPs mesajlarını dinleyen Cas_LogDirectInsert.aspx http işleyicisinde bulunmaktadır. Saldırgan kötücül bilgiler içeren bir POST isteği göndererek veritabanında sorgu yapabilmek ve yeni bir kullanıcı oluşturmak için komut enjekte edebilir. Saldırgan oluşturulan bu hesap ve yönetim konsoluyla hedef makine üzerinde gelişi güzel komutlar çalıştırabilir.
Etki:
Veritabanında izinsiz hesap oluşturma, gelişi güzel kod çalıştırma.
Çözüm:
Firma açıklıkları kabul etmiştir ve gerekli güncellemeleri yayınlamıştır.
Orta