Trend Micro Control Manager GetPassword() SQLi
high Nessus Plugin ID 110766
語系：
概要
遠端主機上執行的 Web 應用程式受到一個 SQLi 弱點影響。說明
遠端主機上執行的 Trend Micro Control Manager 在處理 HTTP 要求時受到一個 SQLi 弱點影響，這是因為缺乏適當驗證使用者提供的字串，便將其用在建構 SQL 查詢所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 HTTP 要求，在 Network Service 帳戶的內容下執行程式碼。請注意，據報 Trend Micro Control Manager 也受到其他弱點影響；但是，此外掛程式尚未針對這些弱點進行測試。解決方案
升級至 Trend Micro Control Manager 6.0 版 build 3748 / 7.0 或更新版本。請注意，6.0 版 build 3748 需要 6.0 版 SP3 Patch 3 做為先決條件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 110766
檔案名稱: trendmicro_control_manager_cve-2018-3064.nasl
版本: 1.4
類型: remote
系列: CGI abuses
已發布: 2018/6/28
已更新: 2020/4/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2018-3604
CVSS v3
風險因素: High
基本分數: 7.3
時間分數: 6.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:trend_micro:control_manager
必要的 KB 項目: installed_sw/Trend Micro Control Manager
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2018/1/9
弱點發布日期: 2018/1/9
參考資訊
CVE: CVE-2018-3604
ZDI: ZDI-18-067