TrendMicro Antivirus-Produkte UPX-Kompression Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.4$0-$5k0.00

Zusammenfassunginfo

Es wurde eine kritische Schwachstelle in Trend Micro Scan Engine 8.000/8.300 gefunden. Betroffen hiervon ist ein unbekannter Ablauf der Komponente UPX Archive Handler. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2007-0851 bekannt. Der Angriff kann remote ausgeführt werden. Es steht kein Exploit zur Verfügung.

Detailsinfo

TrendMicro stellt eine Antiviren-Lösung für verschiedene Plattformen und variablen Varianten zur Verfügung. Eine anonyme Person hat über iDefense eine Pufferüberlauf-Schwachstelle in Trend Micro ServerProtect, Trend Micro ScanMail, Trend Micro PC-cillin, Trend Micro OfficeScan Corporate Edition, Trend Micro InterScan WebProtect, Trend Micro InterScan VirusWall sowie Trend Micro InterScan Messaging Security Suite publizieren lassen. Durch ein mit UPX komprimiertes Executable lässt sich bei der Interpretation beliebiger Programmcode ausführen. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wird mit dem automatischen Applizieren der aktuellen Pattern-Database behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32352), Tenable (24681), SecurityFocus (BID 22449†), OSVDB (33038†) und Secunia (SA24128†) dokumentiert. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Für den Vulnerability Scanner Nessus wurde am 20.02.2007 ein Plugin mit der ID 24681 (Trend Micro UPX File Parsing Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 115516 (Trend Micro Antivirus UPX Compressed PE File Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Diese Schwachstelle ist interessant und zeigt, dass auch normale Client-Software für indirekte Angriffe genutzt werden kann. Umso erschreckender ist, dass diese Schwachstelle so einfach herbeigeführt werden kann. Dies ist eindeutig auf Unachtsamkeit von Seiten der Software-Entwickler zurückzuführen.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.4

VulDB Base Score: 7.3
VulDB Temp Score: 6.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24681
Nessus Name: Trend Micro UPX File Parsing Overflow
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Patch: esupport.trendmicro.com

Timelineinfo

06.02.2007 🔍
06.02.2007 +0 Tage 🔍
07.02.2007 +0 Tage 🔍
07.02.2007 +0 Tage 🔍
08.02.2007 +1 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
12.02.2007 +3 Tage 🔍
12.02.2007 +0 Tage 🔍
12.02.2007 +0 Tage 🔍
20.02.2007 +8 Tage 🔍
13.06.2025 +6687 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: labs.idefense.com⛔
Person: http://labs.idefense.com
Firma: iDefense Labs
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0851 (🔍)
GCVE (CVE): GCVE-0-2007-0851
GCVE (VulDB): GCVE-100-2906

IAVM: 🔍

CERT: 🔍
X-Force: 32352 - Trend Micro Antivirus engine UPX buffer overflow, High Risk
SecurityFocus: 22449 - Trend Micro Antivirus UPX Compressed PE File Buffer Overflow Vulnerability
Secunia: 24128 - CCC Cleaner UPX Processing Buffer Overflow Vulnerability, Highly Critical
OSVDB: 33038 - Trend Micro Multiple Products UPX Handling Overflow
SecurityTracker: 1017603
Vulnerability Center: 14256 - Trend Micro Scan Engine Buffer Overflow via UPX Compressed Executable, High
Vupen: ADV-2007-0569

Eintraginfo

Erstellt: 12.02.2007 13:53
Aktualisierung: 13.06.2025 14:32
Anpassungen: 12.02.2007 13:53 (91), 05.09.2019 13:36 (1), 25.11.2024 21:08 (16), 13.06.2025 14:32 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!