CVE-2022-25329

Statyczne poświadczenia w Trend Micro ServerProtect umożliwiają nieautoryzowany dostęp

CVSS 9.8v3.1pub. 2022-02-24upd. 2024-11-21

Trend Micro ServerProtect 6.0 i 5.8 wykorzystuje statyczne (zakodowane na stałe) poświadczenia do uwierzytelniania w komponencie Information Server. Nieuwierzytelniony, zdalny atakujący może wykorzystać tę podatność do rejestracji na serwerze i wykonywania operacji wymagających uwierzytelnienia.

▸ Pokaż oryginał (EN)

Trend Micro ServerProtect 6.0/5.8 Information Server uses a static credential to perform authentication when a specific command is typed in the console. An unauthenticated remote attacker with access to the Information Server could exploit this to register to the server and perform authenticated actions.

🤖 Analiza AI

Jak działa

Podatność wynika z użycia statycznych, niezmienialnych poświadczeń (CWE-798 — użycie zakodowanych na stałe danych uwierzytelniających) w procesie autentykacji Information Server. Wpisanie określonej komendy w konsoli uruchamia mechanizm uwierzytelniania oparty na tych stałych danych. Atakujący z dostępem sieciowym do Information Server może podać znane statyczne poświadczenia, zarejestrować się na serwerze i działać jako uwierzytelniony użytkownik bez posiadania legalnego konta.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do Information Server i wykonywać dowolne operacje wymagające uwierzytelnienia, co w konsekwencji może prowadzić do naruszenia poufności, integralności oraz dostępności chronionego systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — szczegóły dostępne pod adresem https://success.trendmicro.com/solution/000290507. Zaleca się również ograniczenie dostępu sieciowego do komponentu Information Server wyłącznie do zaufanych hostów za pomocą reguł firewall.

Kogo dotyczy

Trend Micro ServerProtect w wersjach 6.0 oraz 5.8 (komponent Information Server) działający na platformie Microsoft Windows, a także produkty Trend Micro ServerProtect for Network Appliance Filer oraz Trend Micro ServerProtect for Storage.

Uwagi

Podatność została opublikowana przez Tenable Security Research (raport TRA-2022-05). Statyczne poświadczenia są znane i mogą być łatwo odnalezione przez atakujących, co podnosi praktyczne ryzyko exploitation mimo braku wpisu w CISA KEV.