Trend Micro Control Managerのdownload.phpファイルの漏えい

high Nessus プラグイン ID 97224

Language:

概要

リモートホストで実行されているアプリケーションは、ファイル漏えいの脆弱性の影響を受けます。

説明

リモートホストで実行されているTrend Micro Control Managerのバージョンは、download.phpスクリプトへのユーザー入力情報を適切にサニタイズできないために、ファイル漏えいの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、ディレクトリトラバーサルを使用した特別に細工されたリクエストを介して、任意のファイルを漏えいする可能性があります。

このアプリケーションは他の脆弱性の影響も受けることが報告されています。ただし、Nessusはこれらに対してテストを行っていません。

ソリューション

ベンダーのアドバイザリによると、Control Managerバージョン6.0ビルド3444はこの問題を修正済みですが、初期バージョンの6.0ビルド3400（サービスパック3、パッチ2）でもこの問題が修正されたようです。最初に修正されたバージョンがどれかについては、ベンダーにお問い合わせください。

また、古いバージョンのアプリケーションにはdownload.phpスクリプトがないため、影響を受けない場合があります。