遠端 Web 伺服器上執行的 Trellix Enterprise Security Manager 版本低於 11.6.7。因此受到多個命令插入弱點影響。

 - 一個因未全面清理 zip 檔案處理程序而產生的弱點。
   未完全中和用於控制 .zip 應用程式處理程序執行的外部命令，可讓授權使用者取得 .zip 應用程式的控制權，以執行任意命令或取得系統權限提升。(CVE-2023-3314)

 - ESM 憑證 API 中存在一個 OS 命令插入弱點，未正確中和特殊元素可能允許未經授權的使用者執行系統命令插入，以提升權限或執行任意命令。(CVE-2023-3313)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Trellix Enterprise Security Manager < 11.6.7 命令插入

high Nessus Plugin ID 186536

版本 1.0