Trend Micro ServerProtect 多种远程溢出

critical Nessus 插件 ID 25925

简介

可以通过防病毒代理在远程主机上执行代码。

描述

远程 Trend Micro ServerProtect 版本容易受到 RPC 接口中多种缓冲区溢出漏洞的影响。通过向远程主机发送特别构建的请求,攻击者可能会利用这些溢出并在远程主机上以 SYSTEM 权限执行任意代码。

解决方案

Trend Micro 已发布针对 ServerProtect for Windows / NetWare 的修补程序。

另见

http://www.nessus.org/u?ad66593b

http://www.nessus.org/u?4e9da692

http://www.trendmicro.com/download/product.asp?productid=17

插件详情

严重性: Critical

ID: 25925

文件名: trendmicro_serverprotect_multiple2.nasl

版本: 1.23

类型: remote

代理: windows

系列: Windows

发布时间: 2007/8/22

最近更新时间: 2018/8/1

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:trend_micro:serverprotect

必需的 KB 项: Antivirus/TrendMicro/ServerProtect

易利用性: No known exploits are available

补丁发布日期: 2007/7/27

可利用的方式

ExploitHub (EH-12-229)

参考资料信息

CVE: CVE-2007-4218, CVE-2007-4219, CVE-2007-4731

BID: 25395, 25396, 25595

CWE: 119, 189, 20