CVE-2007-1070

总结

Trend Micro ServerProtect for Windows 和 EMC 5.58 版本以及用于 Network Appliance Filer 的 5.61 和 5.62 版本中存在多个基于堆栈的缓冲区溢出漏洞，远程攻击者可通过向 TmRpcSrv.dll 发送特制的 RPC 请求来执行任意代码；当调用 (a) StCommon.dll 中的 (1) CMON_NetTestConnection、(2) CMON_ActiveUpdate 和 (3) CMON_ActiveRollback 函数，以及 (b) eng50.dll 中的 (4) ENG_SetRealTimeScanConfigInfo 和 (5) ENG_SendEMail 函数时，即会触发溢出。

• Trend Micro ServerProtect - 'eng50.dll' Remote Stack Overflow漏洞利用

  devcode · windows · 2007年9月6日

• Trend Micro ServerProtect 5.58 - Remote Buffer Overflow (Metasploit)漏洞利用

  Metasploit · windows · 2010年4月30日