CVE-2006-1380 in InterScan Messaging Security Suite

Zusammenfassung

von VulDB • 11.06.2026

Das Verzeichnis ISNTSmtp in Trend Micro InterScan Messaging Security Suite (IMSS) 5.5 Build 1183 und möglicherweise anderen Versionen vor 5.7.0.1121 verwendet unsichere DACLs (Discretionary Access Control Lists) für kritische Dateien, was lokalen Benutzern ermöglicht, SYSTEM-Privilegien zu erlangen, indem sie ISNTSysMonitor.exe modifizieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 24.03.2006
• Veröffentlichung: 24.03.2006
• Moderieren: akzeptiert
• Eintrag: VDB-29326
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00359
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1380
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1380/