CVE-2008-1365: تجاوز سعة المخزن المؤقت المستند إلى المكدس في Trend Micro OfficeScan Corporate Edition 8.0 Patch 2 build 1189 والإصدارات الأقدم، و7.3 Patch 3 build 1314... | Kitploit

CVE-2008-1365

متوسطتم النشر

تجاوز سعة المخزن المؤقت المستند إلى المكدس في Trend Micro OfficeScan Corporate Edition 8.0 Patch 2 build 1189 والإصدارات الأقدم، و7.3 Patch 3 build 1314...

تم النشر: 17‏/03‏/2008
محدث: 07‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 27‏/02‏/2008

CVSS الأساسي

6.4/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:P/A:P

تقدير احتمالية EPSS

51.1‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 98.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تجاوز سعة المخزن المؤقت المستند إلى المكدس في Trend Micro OfficeScan Corporate Edition 8.0 Patch 2 build 1189 والإصدارات الأقدم، و7.3 Patch 3 build 1314 والإصدارات الأقدم، يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية أو التسبب في رفض الخدمة (تعطل) عبر كلمة مرور مشفرة طويلة، والتي تؤدي إلى تجاوز السعة في (1) cgiChkMasterPwd.exe، و(2) policyserver.exe كما يمكن الوصول إليه عبر cgiABLogon.exe، ونواقل أخرى.

المصادر

Trend Micro OfficeScan - Remote Stack Buffer Overflow (Metasploit)استغلال
Metasploit · windows · 09‏/05‏/2010
Trend Micro OfficeScan - Buffer Overflow (Denial of Service) (PoC)استغلال
Luigi Auriemma · windows · 27‏/02‏/2008

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.