CVE-2016-3987

緊急 9.8CVE-2016-3987 · 12/04/2016 公開 · 17/06/2026 更新

パッケージ	影響を受けるバージョン	修正済みバージョン
—	この脆弱性の影響を受ける製品バージョンはまだ掲載されていません。

概要

The HTTP server in Trend Micro Password Manager allows remote web servers to execute arbitrary commands via the url parameter to (1) api/openUrlInDefaultBrowser or (2) api/showSB.

参考情報

blog.trendmicro.com/information-on-reported-vulnerabilities-in-trend-micro-password-manager · Vendor Advisory
packetstormsecurity.com/files/135222/TrendMicro-Node.js-HTTP-Server-Command-Execution.html · Exploit
securitytracker.com/id/1034662 · Third Party Advisory
code.google.com/p/google-security-research/issues/detail · Third Party Advisory
exploit-db.com/exploits/39218 · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン