Уязвимость BDU:2022-01035
Идентификатор: BDU:2022-01035.
Наименование уязвимости: Уязвимость исполняемого файла EarthAgent.exe средств защиты серверов и систем хранения ServerProtect for Storage (SPFS), ServerProtect for EMC Celerra (SPEMC), ServerProtect for Network Appliance Filers (SPNAF) и ServerProtect for Microsoft Windows/Novell Netware (SPNT), позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость исполняемого файла EarthAgent.exe средств защиты серверов и систем хранения ServerProtect for Storage (SPFS), ServerProtect for EMC Celerra (SPEMC), ServerProtect for Network Appliance Filers (SPNAF) и ServerProtect for Microsoft Windows/Novell Netware (SPNT) связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданного сообщения через порт 5005
Уязвимое ПО: Средство защиты, Программное средство защиты Trend Micro ServerProtect for Storage от 6.0 до 6.0 Patch 2 B1304 | Средство защиты, Программное средство защиты Trend Micro ServerProtect for EMC Celerra от 5.8 до 5.8 CP B1589 | Средство защиты, Программное средство защиты Trend Micro ServerProtect for Microsoft Windows/Novell Netware от 5.8 до 5.8 CP B1587 | Средство защиты, Программное средство защиты Trend Micro ServerProtect for Network Appliance Filers от 5.8 до 5.8 CP B1307 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 20.10.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:N/I:N/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению:
Использование рекомендаций:
https://success.trendmicro.com/solution/000290507.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-25331.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://safe-surf.ru/upload/VULN/VULN-20220224.15.pdf
https://success.trendmicro.com/solution/000290507
https://www.tenable.com/security/research/tra-2022-05
https://nvd.nist.gov/vuln/detail/CVE-2022-25331
