- Aktif istismar
- CWE-22
CVE-2019-18187
Trend Micro OfficeScan'de dizin geçişi zafiyeti uzaktan kod çalıştırmaya yol açabiliyor
- Yayımlandı
- Güncellendi
- 29 Eki 2025
- Açık yaşı
- 2556 gün
- Kaydı açan
- trendmicro
ÖzetTürkçe
Trend Micro OfficeScan 11.0 ve XG (12.0) sürümleri, bir saldırganun dizin geçişi (directory traversal) zafiyetini kullanarak rastgele bir zip dosyasındaki dosyaları OfficeScan sunucusunda belirli bir klasöre çıkarmasıyla istismar edilebilir. Bu durum potansiyel olarak uzaktan kod çalıştırma (RCE) ile sonuçlanabilir. Uzak işlem çalıştırma, kullanılan web platformuna bağlı olarak kısıtlı izinlere sahip olabilen bir web servisi hesabı altında gerçekleşir. Girişimde bulunulan bir saldırının çalışması için kullanıcı kimlik doğrulaması gerekir.
Kaynaktaki açıklama (İngilizce)
Trend Micro OfficeScan versions 11.0 and XG (12.0) could be exploited by an attacker utilizing a directory traversal vulnerability to extract files from an arbitrary zip file to a specific folder on the OfficeScan server, which could potentially lead to remote code execution (RCE). The remote process execution is bound to a web service account, which depending on the web platform used may have restricted permissions. An attempted attack requires user authentication.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Trend Micro OfficeScan | Sürüm belirtilmemiş | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.