Trend Micro Data Loss Prevention Web Console のインスタンスがこのポートをリスンする際、エンコードされたディレクトリトラバーサルシーケンスのある、特別に細工されたリクエストを利用して、その Web サーバーを通して、認証されていないリモートの攻撃者が任意のファイルを取得できます。

このため、アプライアンスの /etc/password ファイルなどの機密ファイルなどの機密情報の漏洩が起こる可能性があります。

検出

Trend Micro Data Loss Prevention 仮想アプライアンスのエンコードされたトラバーサル任意ファイルアクセス

medium Nessus プラグイン ID 55456

変更ログが見つかりません