リモートの Windows ホストにインストールされている Trend Micro Control Manager に、重要パッチ 1422 がありません。このため、含まれている Cas_LogDirectlnsert.aspx http ハンドラーには脆弱性があり、悪意のある XML およびスキーマ情報がバックエンドデータベースのクエリで使用される可能性があります。

特別に細工された POST リクエストを使用することで、認証されていないリモート攻撃者が、この問題を利用して、ユーザーアカウントの作成と挿入を行う可能性があります。これは、管理コンソールからのリモートコード実行に使用される可能性があります。

検出

Trend Micro Control Manager CasLogDirectInsertHandler.cs のリモートコードの実行

high Nessus プラグイン ID 55593

変更ログが見つかりません