CVE-2006-1381 in OfficeScan

الملخص

بحسب VulDB • 25/06/2026

تستخدم Trend Micro OfficeScan الإصدار 5.5، ومن المحتمل أن تكون إصدارات أخرى قبل الإصدار 6.5، قوائم تحكم بالوصول غير الآمنة (DACLs) للملفات الحرجة، مما يسمح للمستخدمين المحليين بالحصول على امتيازات SYSTEM عن طريق تعديل ملف tmlisten.exe.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 24/03/2006
• إفشاء: 24/03/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-29327
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.01623
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1381
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1381/