Una vulnerabilità in Trend Micro OfficeScan 11.0 SP1 e XG potrebbe consentire a un utente malintenzionato di assumere una serie di misure per rendere bypass o il OfficeScan non autorizzato inutilizzabile Change Prevention su installazioni vulnerabili. Un utente malintenzionato deve già avere privilegi di amministratore per poter sfruttare questa vulnerabilità. |
https://success.trendmicro.com/solution/1119961 https://www.exploit-db.com/exploits/44858/ http://hyp3rlinx.altervista.org/advisories/TRENDMICRO-OFFICESCAN-XG-v11.0-UNAUTHORIZED-CHANGE-PREVENTION-SERVICE-BYPASS.txt https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10507 |
Vulnerabilità: CVE-2018-10507
