CVE-2007-2508
Múltiples desbordamientos de búfer en la región?? stack de la memoria en Trend Micro ServerProtect versión 5.58 anterior al parche de seguridad 2 Build...
- Publicado
- 8 may 2007
- Actualizado
- 7 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 7 may 2007
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · próximos 30 días
- Percentil
- 99,5 %
- Fecha del modelo
- 12 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Múltiples desbordamientos de búfer en la región?? stack de la memoria en Trend Micro ServerProtect versión 5.58 anterior al parche de seguridad 2 Build 1174, permite a los atacantes remotos ejecutar código arbitrario por medio de datos creados para (1) el puerto TCP 5168, que desencadena un desbordamiento en la función CAgRpcClient::CreateBinding en AgRpcCln. en la biblioteca DLL en el archivo SpntSvc.exe; o (2) el puerto TCP 3628, que activa un desbordamiento en el archivo EarthAgent.exe. NOTA: ambos problemas son accesibles por medio de la biblioteca TmRpcSrv.dll.
Fuentes
modules/exploits/windows/antivirus/trendmicro_serverprotect_createbinding.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/antivirus/trendmicro_serverprotect_createbinding.platform)
- verification: check_not_declared($.exploit_windows/antivirus/trendmicro_serverprotect_createbinding.check)
modules/exploits/windows/antivirus/trendmicro_serverprotect_earthagent.rb
Metasploit Framework modulesCondiciones declaradas
- platform: Windows($.exploit_windows/antivirus/trendmicro_serverprotect_earthagent.platform)
- verification: check_not_declared($.exploit_windows/antivirus/trendmicro_serverprotect_earthagent.check)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.