Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Trend Micro OfficeScan Server
(8.0, 8.0.0.2402)
Описание
Веб-консоль управления в Trend Micro OfficeScan, Worry-Free Business Security и Client/Server/Messaging Suite создает произвольный токен сессии, основываясь только на времени входа в систему, что облегчает злоумышленникам задачу перехвата сессии с использованием атак подбора. Замечание: эта уязвимость может быть связана с выполнение кода, если изменить настройки.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.trendmicro.com/
http://www.trendmicro.com/
Ссылки
BID (30792): http://www.securityfocus.com/bid/30792
XF (trend-micro-token-security-bypass(44597)): http://xforce.iss.net/xforce/xfdb/44597
XF (trend-micro-token-security-bypass(44597)): http://xforce.iss.net/xforce/xfdb/44597
