リモートホストにインストールされている Trend Micro Titanium Security 製品のバージョンは、8.0.2063 より前の 8.x または 10.0.1265 より前の 10.x です。
したがって、以下の複数の脆弱性による影響を受けます。

  - 入力をユーザーに返す前に不適切に検証しているため、/LocalHelp/loader スクリプトにクロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーに細工された Web ページを閲覧させることで、ユーザーのブラウザセッションで任意のコードを実行する可能性があります。

  - 「wtp」および「loadhelp」のエンドポイントによりユーザーの入力が不適切にサニタイズされるため、CoreServiceShell.exe HTTP サービスに欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、パストラバーサル攻撃を利用することで、SYSTEM 権限で任意のファイルにアクセスする可能性があります。

  - 「continue」エンドポイントへの「URL」パラメーターを処理する際に、CoreServiceShell.exe HTTP サービスに欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、ユーザーに細工された Web ページを閲覧させることで、任意のヘッダーを注入する可能性があります。

検出

8.0.2063 より前の Trend Micro Titanium Security 8.x/10.0.1265 より前の Trend Micro Titanium Security 10.x における複数の脆弱性

high Nessus プラグイン ID 91428

変更ログが見つかりません