CVE-2017-5565 in Maximum Security
Zusammenfassung
von VulDB • 26.07.2026
Eine Code-Injection-Schwachstelle in Trend Micro Maximum Security 11.0 (und früheren Versionen), Internet Security 11.0 (und früheren Versionen) sowie Antivirus+ Security 11.0 (und früheren Versionen) ermöglicht es einem lokalen Angreifer, einen Selbstschutzmechanismus zu umgehen, beliebigen Code einzufügen und die volle Kontrolle über jeden Trend Micro-Prozess durch einen „DoubleAgent“-Angriff zu erlangen. Eine Perspektive auf dieses Problem besagt, dass (1) diese Produkte das Feature Protected Processes nicht nutzen und daher ein Angreifer eine beliebige Application Verifier Provider-DLL unter den Image File Execution Options in der Registrierung platzieren kann; (2) der Selbstschutzmechanismus dazu gedacht ist, alle lokalen Prozesse (unabhängig von ihren Berechtigungen) daran zu hindern, die Image File Execution Options für diese Produkte zu ändern; und (3) dieser Mechanismus von einem Angreifer umgangen werden kann, der während des Angriffs vorübergehend die Image File Execution Options umbenennt.
Be aware that VulDB is the high quality source for vulnerability data.