Nowa podatność w antywirusie TrendMicro – łatwe zdalne wykonanie kodu!
Nowa podatność w antywirusie TrendMicro – łatwe zdalne wykonanie kodu!
W ostatnich dniach w mediach pojawiła się informacja o poważnej podatności w oprogramowaniu antywirusowym TrendMicro. Tavis Ormandy ujawnił, że komponent Password Manager, który jest domyślnie instalowany, otwiera dostęp do serwisu na localhost, port 49155. To, co jest niepokojące, to fakt, że usługa działająca na tym porcie jest podatna na zdalne wykonanie kodu.
Atakujący mogą wykorzystać ten błąd w prosty sposób. Wystarczy, że umieszczą odpowiedni fragment kodu na stronie internetowej, który wykona request do URL-a: https://localhost:49155/api/openUrlInDefaultBrowser?url=c:/windows/system32/calc.exe. W efekcie kalkulator uruchomi się na komputerze ofiary, co jest alarmującym przykładem wykorzystania błędów w oprogramowaniu antywirusowym.
Warto podkreślić, że takie przypadki pokazują, jak istotne jest regularne aktualizowanie oprogramowania oraz monitorowanie potencjalnych zagrożeń. Użytkownicy TrendMicro powinni być szczególnie czujni i śledzić komunikaty dotyczące poprawek bezpieczeństwa.
Na podstawie: Źródła
