TrendMicro PC-cillin Internet Security 2007 TmComm.sys IOCTL Handler erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.0$0-$5k0.00

Zusammenfassunginfo

Eine problematische Schwachstelle wurde in Trend Micro PC-Cillin Internet Security 2007 gefunden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei TmComm.sys der Komponente IOCTL Handler. Die Manipulation führt zu Remote Privilege Escalation. Diese Schwachstelle trägt die Bezeichnung CVE-2007-0856. Der Angriff kann im lokalen Netzwerk passieren. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

TrendMicro stellt eine Antiviren-Lösung für verschiedene Plattformen und variablen Varianten zur Verfügung. Auf Trend Micro PC-cillin Internet Security 2007 wurde eine Schwachstelle in TmComm.sys gefunden. Dadurch wird es möglich, durch eine lokale Referenzierung erweiterte Rechte bezüglich IOCTL Handler zu erhalten. Technische Details oder ein Exploit sind nicht bekannt. Das Problem wurde mit einer neuen Version behoben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (32353), Tenable (24682), SecurityFocus (BID 22448†), OSVDB (33039†) und Secunia (SA24069†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 21.02.2007 ein Plugin mit der ID 24682 (Trend Micro Multiple Products TmComm.sys IOCTL Handler Local Privilege Escalation) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet und im Kontext l ausgeführt.

Diese Schwachstelle betrifft in erster Linie professionelle Umgebungen, in denen die Mitarbeiter lediglich normale Benutzerrechte zugesprochen kommen. Durch das erfolgreiche Ausnutzen der Sicherheitslücke können jedoch zusätzliche Privilegien in Anspruch genommen werden. Es gilt den Zugriff auf die betroffenen Systeme nur vertrauenswürdigen Benutzern zu erlauben und/oder ein alternatives Produkt einzusetzen.

Produktinfo

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.0
VulDB Meta Temp Score: 7.0

VulDB Base Score: 8.0
VulDB Temp Score: 7.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: Privat
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 24682
Nessus Name: Trend Micro Multiple Products TmComm.sys IOCTL Handler Local Privilege Escalation
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: esupport.trendmicro.com

Timelineinfo

07.02.2007 🔍
07.02.2007 +0 Tage 🔍
07.02.2007 +0 Tage 🔍
08.02.2007 +1 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
08.02.2007 +0 Tage 🔍
12.02.2007 +3 Tage 🔍
21.02.2007 +9 Tage 🔍
26.02.2007 +5 Tage 🔍
25.11.2024 +6482 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: labs.idefense.com⛔
Person: Ruben Santamarta
Firma: iDefense Labs
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-0856 (🔍)
GCVE (CVE): GCVE-0-2007-0856
GCVE (VulDB): GCVE-100-2908
CERT: 🔍
X-Force: 32353 - Multiple Trend Micro products TmComm.sys privilege escalation, High Risk
SecurityFocus: 22448 - Trend Micro AntiVirus Scan Engine TMComm Local Privilege Escalation Vulnerability
Secunia: 24069 - Trend Micro Products IOCTL Handler Privilege Escalation, Less Critical
OSVDB: 33039 - Trend Micro Multiple Products TmComm.sys IOCTL Handler Local Privilege Escalation
SecurityTracker: 1017606 - Trend Micro Anti-Spyware Unsafe 'TmComm.sys' Driver Permissions Let Local Users Gain Elevated Privileges
Vulnerability Center: 14391 - Trend Micro Multiple Products Privilege Escalation in VsapiNI.sys Antivirus Scan Engine, Medium
Vupen: ADV-2007-0521

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 12.02.2007 15:44
Aktualisierung: 25.11.2024 21:08
Anpassungen: 12.02.2007 15:44 (84), 07.06.2017 14:55 (8), 15.03.2021 08:57 (3), 25.11.2024 21:08 (17)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!