CVE-2018-10507

EPSS 1.4%

Vexday Risk Score

23Baixo

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS —EPSS 1.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

08 jun 2018PoC pública

12 jun 2018Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

A vulnerability in Trend Micro OfficeScan 11.0 SP1 and XG could allow a attacker to take a series of steps to bypass or render the OfficeScan Unauthorized Change Prevention inoperable on vulnerable installations. An attacker must already have administrator privileges in order to exploit this vulnerability.

Produtos afetados

Trend Micro · Trend Micro OfficeScan

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/44858/não verificado exploitdbwww.exploit-db.com/exploits/44858não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://hyp3rlinx.altervista.org/advisories/TRENDMICRO-OFFICESCAN-XG-v11.0-UNAUTHORIZED-CHANGE-PREVENTION-SERVICE-BYPASS.txt https://success.trendmicro.com/solution/1119961 https://www.exploit-db.com/exploits/44858/