Идентификатор: BDU:2022-01034.
Наименование уязвимости: Уязвимость исполняемого файла EarthAgent.exe средств защиты серверов и систем хранения ServerProtect for Storage (SPFS), ServerProtect for EMC Celerra (SPEMC), ServerProtect for Network Appliance Filers (SPNAF) и ServerProtect for Microsoft Windows/Novell Netware (SPNT), позволяющая нарушителю выполнить произвольные действия.
Описание уязвимости: Уязвимость исполняемого файла EarthAgent.exe средств защиты серверов и систем хранения ServerProtect for Storage (SPFS), ServerProtect for EMC Celerra (SPEMC), ServerProtect for Network Appliance Filers (SPNAF) и ServerProtect for Microsoft Windows/Novell Netware (SPNT) связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные действия
Уязвимое ПО: Средство защиты, Программное средство защиты Trend Micro ServerProtect for Storage от 6.0 до 6.0 Patch 2 B1304 | Средство защиты, Программное средство защиты Trend Micro ServerProtect for EMC Celerra от 5.8 до 5.8 CP B1589 | Средство защиты, Программное средство защиты Trend Micro ServerProtect for Microsoft Windows/Novell Netware от 5.8 до 5.8 CP B1587 | Средство защиты, Программное средство защиты Trend Micro ServerProtect for Network Appliance Filers от 5.8 до 5.8 CP B1307 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 20.10.2021.
CVSS 2.0: AV:N/AC:L/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению:
Использование рекомендаций:
https://success.trendmicro.com/solution/000290507.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует в открытом доступе
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2022-25329.
Тип ошибки CWE: CWE-798
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://safe-surf.ru/upload/VULN/VULN-20220224.15.pdf
https://success.trendmicro.com/solution/000290507
https://www.tenable.com/security/research/tra-2022-05
https://nvd.nist.gov/vuln/detail/CVE-2022-25329
