According to its version, the Trend Micro Control Manager application installed on the remote Windows host is 6.x prior to 6.0 SP 3 Hotfix 3328 (6.0.0.3328). It is, therefore, affected by the following vulnerabilities :

  - A directory traversal vulnerability exists in the     task_controller.php script due to improper sanitization     of user-supplied input to the 'url' parameter. An     unauthenticated, remote attacker can exploit this, via     a specially crafted request, to disclose arbitrary     files.

  - A flaw exists in the AdHocQuery_SelectView.aspx script     due to improper sanitization of user-supplied input     before executing XML queries. An authenticated, remote     attacker can exploit this to inject XPATH content,     resulting in gaining access to sensitive information.

  - Multiple XML external entity (XXE) injection     vulnerabilities exist due to an incorrectly configured     XML parser accepting XML external entities from     untrusted sources. Specifically, these issues occur in     the DeploymentPlan_Event_Handler.aspx, ProductTree.aspx,     and TreeUserControl_process_tree_event.aspx scripts. An     authenticated, remote attacker can exploit these issues,     via specially crafted XML data, to gain access to     sensitive information.

  - Multiple SQL injection (SQLi) vulnerabilities exist due     to improper sanitization of user-supplied input before     using it in SQL queries. Specifically, these issues     occur in the AdHocQuery_CustomProfiles.aspx and     cgiCMUIDispatcher.exe scripts. An authenticated, remote     attacker can exploit these issues to inject SQL queries     against the back-end database, resulting in the     disclosure or manipulation of arbitrary data. Moreover,     the attacker can exploit these issues to inject PHP     payloads, which can be then called and executed.

そのバージョンによると、リモートの Windows ホストにインストールされている Trend Micro Control Manager アプリケーションは 6.0 SP 3 Hotfix 3328 より前の 6.x です（6.0.0.3328）。したがって、次の脆弱性の影響を受けます。

  - 「url」パラメーターへのユーザー指定入力のサニタイズが不適切なために、task_controller.php スクリプトにディレクトリトラバーサルの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、任意のファイルを漏えいする可能性があります。

  - XML クエリを実行する前のユーザー指定入力のサニタイズが不適切なために、AdHocQuery_SelectView.aspx スクリプトに欠陥が存在します。認証されたリモートの攻撃者がこれを悪用して、XPATH コンテンツを注入し、機密情報へのアクセス権を得る可能性があります。

  - 構成を誤った XML パーサーが XML 外部エンティティを信頼されないソースから受信するために、複数の XML 外部エンティティ（XXE）インジェクションの脆弱性が存在します。特に、これらの問題は、DeploymentPlan_Event_Handler.aspx、ProductTree.aspx、および TreeUserControl_process_tree_event.aspx スクリプトで発生します。認証されたリモートの攻撃者がこれらの問題を悪用し、特別に細工された XML データを通じて、機密情報へのアクセス権を得る可能性があります。

  - SQL クエリで使用する前にユーザー指定入力を適切にサニタイズしないために、複数の SQL インジェクション（SQLi）の脆弱性が存在します。特に、これらの問題は、AdHocQuery_CustomProfiles.aspx および cgiCMUIDispatcher.exe スクリプトで発生します。認証されたリモートの攻撃者がこれらの問題を悪用して、バックエンドデータベースに SQL クエリを注入し、任意のデータを漏洩または操作する可能性があります。さらに、攻撃者がこれらの問題を悪用して、PHP ペイロードを注入した後で、それらを呼び出して実行する可能性があります。

根據其版本，遠端 Windows 主機上安裝的 Trend Micro Control Manager 應用程式為 6.0 SP 3 Hotfix 3328 (6.0.0.3328) 之前的 6.x 版。因此受到以下弱點影響：

- 在 task_controller.php 指令碼中存在一個目錄遊走弱點，這是因為不當清理使用者對 'url' 參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，洩漏任意檔案。(VulnDB 142765)

- 在 AdHocQuery_SelectView.aspx 指令碼中存在一個瑕疵，這是因為在執行 XML 查詢之前，不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此瑕疵插入 XPATH 內容，進而導致取得敏感資訊的存取權。
 (VulnDB 142766)

- 存在多個 XML 外部實體 (XXE) 插入弱點，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所導致。具體而言，這些問題發生在 DeploymentPlan_Event_Handler.aspx、ProductTree.aspx 和 TreeUserControl_process_tree_event.aspx 指令碼中。經驗證的遠端攻擊者可惡意利用這些問題，透過特製的 XML 資料，取得敏感資訊的存取權。(VulnDB 142767、142768、142769)

- 存在多個 SQL 插入 (SQLi) 弱點，這是因為在 SQL 查詢中使用使用者提供的輸入之前不當清理該輸入所導致。具體而言，這些問題發生在 AdHocQuery_CustomProfiles.aspx 和 cgiCMUIDispatcher.exe 指令碼中。經驗證的遠端攻擊者可惡意利用這些問題，對後端資料庫插入 SQL 查詢，進而導致洩漏或操縱任意資料。但是，攻擊者可惡意利用這些問題插入之後可以呼叫並執行的 PHP 承載。
 (VulnDB 142770、142771)

根据其版本，远程 Windows 主机上安装的 Trend Micro Control Manager 应用程序为低于 6.0 SP 3 Hotfix 3328 (6.0.0.3328) 的 6.x。因而会受到以下漏洞的影响：- task_controller.php 脚本中存在一个目录遍历漏洞，这是因为不当审查用户对“url”参数提供的输入所导致。未经身份验证的远程攻击者可利用此缺陷通过特别构建的请求泄露任意文件。- AdHocQuery_SelectView.aspx 脚本中存在一个缺陷，这是因为在执行 XML 查询之前，不当审查用户提供的输入所导致。经认证的远程攻击者可利用此缺陷注入 XPATH 内容，进而导致获取敏感信息的访问权限。- 存在多个 XML 外部实体 (XXE) 注入漏洞，这是因为未正确配置的 XML 解析器接受来自非信任源的 XML 外部实体所导致。具体而言，这些问题发生在 DeploymentPlan_Event_Handler.aspx、ProductTree.aspx 和 TreeUserControl_process_tree_event.aspx 脚本中。经认证的远程攻击者可利用这些问题，通过特别构建的 XML 数据，获取敏感信息的访问权限。- 存在多个 SQL 注入 (SQLi) 漏洞，原因是在 SQL 查询用使用由用户提供的输入之前对输入内容未正确审查。具体而言，这些问题发生在 AdHocQuery_CustomProfiles.aspx 和 cgiCMUIDispatcher.exe 脚本中。经认证的远程攻击者可利用这些问题，对后端数据库注入 SQL 查询，从而泄露或操纵任意数据。但是，攻击者可利用这些问题注入之后可以调用并执行的 PHP 负载。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93482	Trend Micro Control Manager 6.x < 6.0 SP3 Hotfix 3328 Multiple Vulnerabilities	Nessus	Windows	2016/9/14	2019/11/14	high
93482	Trend Micro Control Manager 6.x < 6.0 SP3 Hotfix 3328 の複数の脆弱性	Nessus	Windows	2016/9/14	2019/11/14	high
93482	Trend Micro Control Manager 6.x < 6.0 SP3 Hotfix 3328 多個弱點	Nessus	Windows	2016/9/14	2019/11/14	high
93482	Trend Micro Control Manager 6.x < 6.0 SP3 Hotfix 3328 多个漏洞	Nessus	Windows	2016/9/14	2019/11/14	high

検出

プラグインの検索

high

high

high

high