CVE-2007-1070: تجاوزات متعددة لسعة المخزن المؤقت المبنية على المكدس في Trend Micro ServerProtect لأنظمة Windows وEMC 5.58، ولـ Network Appliance Filer 5.61 و5.62، تسمح... | Kitploit

CVE-2007-1070

عاليتم النشر

تجاوزات متعددة لسعة المخزن المؤقت المبنية على المكدس في Trend Micro ServerProtect لأنظمة Windows وEMC 5.58، ولـ Network Appliance Filer 5.61 و5.62، تسمح...

تم النشر: 21‏/02‏/2007
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 06‏/09‏/2007

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

73.0‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوزات متعددة لسعة المخزن المؤقت المبنية على المكدس في Trend Micro ServerProtect لأنظمة Windows وEMC 5.58، ولـ Network Appliance Filer 5.61 و5.62، تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر طلبات RPC مصممة بعناية إلى TmRpcSrv.dll تؤدي إلى حدوث تجاوزات عند استدعاء الدوال (1) CMON_NetTestConnection و(2) CMON_ActiveUpdate و(3) CMON_ActiveRollback في (a) StCommon.dll، والدالتين (4) ENG_SetRealTimeScanConfigInfo و(5) ENG_SendEMail في (b) eng50.dll.

المصادر

Trend Micro ServerProtect - 'eng50.dll' Remote Stack Overflowاستغلال
devcode · windows · 06‏/09‏/2007
Trend Micro ServerProtect 5.58 - Remote Buffer Overflow (Metasploit)استغلال
Metasploit · windows · 30‏/04‏/2010

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.