Trend Micro Internet Security 2008 17.0.1224 TmPfw.exe ApiThread تلف الذاكرة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 9.0 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Trend Micro Internet Security 2008 17.0.1224. تتعلق المشكلة بوظيفة غير معروفة في الملف TmPfw.exe. تؤدي عملية التلاعب إلى تلف الذاكرة. تحمل هذه الثغرة المعرف CVE-2008-3865. الإكسبلويت غير متوفرة. يُنصح بترقية المكون المتأثر.
التفاصيل
هناك ثغرة تم تصنيفها كـ خطيرة تم اكتشافها في Trend Micro Internet Security 2008 17.0.1224. تتعلق المشكلة بوظيفة غير معروفة في الملف TmPfw.exe. تؤدي عملية التلاعب إلى تلف الذاكرة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-119. تم اكتشاف الثغرة في 20/01/2009. المشكلة تمت مشاركتها بتاريخ 21/01/2009 بواسطة Carsten Eiram مع Secunia Research (موقع إلكتروني). يمكنك تنزيل التنبيه من securityfocus.com.
تحمل هذه الثغرة المعرف CVE-2008-3865. تم تعيين CVE في 29/08/2008. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان35451(Trend Micro OfficeScan Client Firewall Multiple Vulnerabilities), يمكنك من الكشف عن وجود هذه الثغرة. أنها مصنفة إلى عائلةWindows. الملحق يعمل بحسب الصنفl. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق116147 (Trend Micro OfficeScan Client Firewall Multiple Vulnerabilities).
يُنصح بترقية المكون المتأثر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 33358), X-Force (48107), Secunia (SA31160), SecurityTracker (ID 1021614) , Vulnerability Center (SBV-20620).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.trendmicro.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 10.0VulDB الدرجة المؤقتة للميتا: 9.0
VulDB الدرجة الأساسية: 10.0
VulDB الدرجة المؤقتة: 9.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تلف الذاكرةCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: إثبات المفهوم
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 35451
Nessus الأسم: Trend Micro OfficeScan Client Firewall Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
الجدول الزمني
29/08/2008 🔍18/01/2009 🔍
20/01/2009 🔍
20/01/2009 🔍
20/01/2009 🔍
20/01/2009 🔍
21/01/2009 🔍
21/01/2009 🔍
21/01/2009 🔍
23/01/2009 🔍
26/01/2009 🔍
17/03/2015 🔍
26/08/2019 🔍
المصادر
المجهز: trendmicro.comاستشارة: securityfocus.com⛔
باحث: Carsten Eiram
منظمة: Secunia Research
الحالة: مؤكد
تأكيد: 🔍
CVE: CVE-2008-3865 (🔍)
GCVE (CVE): GCVE-0-2008-3865
GCVE (VulDB): GCVE-100-45995
X-Force: 48107
SecurityFocus: 33358 - Trend Micro Multiple Products Network Security Component Modules Multiple Vulnerabilities
Secunia: 31160
OSVDB: 53192 - Trend Micro Personal Firewall service (TmPfw.exe) ApiThread() buffer overflow
SecurityTracker: 1021614
Vulnerability Center: 20620 - Trend Micro Firewall service ApiThread Heap-Based Buffer Overflow and Code Execution Vulnerability, Medium
Vupen: ADV-2009-0191
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 17/03/2015 04:11 PMتم التحديث: 26/08/2019 07:15 AM
التغييرات: 17/03/2015 04:11 PM (78), 26/08/2019 07:15 AM (5)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق