Ein stapelbasierter Pufferüberlauf in Trend Micro OfficeScan Corporate Edition 8.0 Patch 2 build 1189 und früher sowie 7.3 Patch 3 build 1314 und früher...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:PHoch · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Ein stapelbasierter Pufferüberlauf in Trend Micro OfficeScan Corporate Edition 8.0 Patch 2 build 1189 und früher sowie 7.3 Patch 3 build 1314 und früher ermöglicht es entfernten Angreifern, beliebigen Code auszuführen oder einen Denial-of-Service (Absturz) zu verursachen, und zwar über ein langes verschlüsseltes Passwort, das den Überlauf in (1) cgiChkMasterPwd.exe, (2) policyserver.exe, erreichbar über cgiABLogon.exe, sowie über andere Vektoren auslöst.
modules/exploits/windows/http/trendmicro_officescan.rb
Metasploit · windows · 09.05.2010
Luigi Auriemma · windows · 27.02.2008
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.