TrendMicro Office Scan bis 7.3 korruptes RAR-Archiv Header Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Trend Micro OfficeScan bis 7.3 gefunden. Dabei geht es um eine nicht genauer bekannte Funktion der Komponente RAR Archive Header Handler. Dank Manipulation mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2006-5645 geführt. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

TrendMicro bietet eine Vielzahl verschiedener Antiviren-Lösung kommerziellen Hintergrunds, die mitunter ebenfalls im professionellen Umfeld eingesetzt werden. Über ein iDEFENSE-Advisory wurde eine Schwachstelle in den Produkten TrendMicro PC Cillin Internet Security 2006 bis 14.x, TrendMicro Office Scan bis 7.3 und TrendMicro Server Protect bis 5.58 bekannt gemacht. Durch ein korruptes RAR-Archiv könne eine Denial of Service-Attacke realisiert werden. Das Problem besteht, wenn die Header-Informationen head_size und pack_size auf 0 gesetzt werden. Dies führt zu einem kompletten Aufbrauchen der gesamten CPU-Leistung. Weitere Details oder ein Exploit sind nicht bekannt. TrendMicro hat das Problem im Support-Artikel 17609 aufgegriffen und stellt einige Patches bereit. Unter anderem wird der Fehler auch in den Datenbanken von Exploit-DB (2912), SecurityFocus (BID 20816†), Secunia (SA23321†) und SecurityTracker (ID 1017132†) dokumentiert. In deutscher Sprache berichtet unter anderem Heise zum Fall. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-2642, VDB-2641, VDB-2644 und VDB-2643. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Probleme bei der Verarbeitung korrupter Dateien und vor allem Archiven ist nichts neues. Es scheint, als müssten die Entwickler von Antiviren-Lösungen in der Hinsicht von weit mehr defensiver programmieren. Es ist nur eine Frage der Zeit, bis aktuelle Schädlinge, vor allem Mail-Viren, die Schwachstelle für sich ausnutzen wollen. Das Umsetzen von Gegenmassnahmen ist deshalb dringendst zu empfehlen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍
Patch: sophos.com

Timelineinfo

30.10.2006 🔍
30.10.2006 +0 Tage 🔍
01.11.2006 +2 Tage 🔍
01.11.2006 +0 Tage 🔍
11.12.2006 +40 Tage 🔍
11.12.2006 +0 Tage 🔍
14.12.2006 +3 Tage 🔍
26.04.2026 +7073 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: labs.idefense.com⛔
Person: Titon, Damian Put, eine anonyme Person
Firma: iDEFENSE
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2006-5645 (🔍)
GCVE (CVE): GCVE-0-2006-5645
GCVE (VulDB): GCVE-100-2730
SecurityFocus: 20816 - Sophos Antivirus Multiple Denial of Service and Memory Corruption Vulnerabilities
Secunia: 23321 - Trend Micro Products RAR Processing Denial Of Service, Moderately Critical
SecurityTracker: 1017132
Vupen: ADV-2006-4239

Heise: 82375
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 14.12.2006 13:22
Aktualisierung: 26.04.2026 02:07
Anpassungen: 14.12.2006 13:22 (70), 22.04.2018 13:11 (8), 19.04.2025 19:46 (17), 26.04.2026 02:07 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!