Trend Micro OfficeScan CGI Modules Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.5$0-$5k0.00

Zusammenfassunginfo

In Trend Micro OfficeScan 7.3/8.0 wurde eine problematische Schwachstelle gefunden. Es betrifft eine unbekannte Funktion der Komponente CGI Module. Dank der Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2007-3454 geführt. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Das japanische Unternehmen Trend Micro Incorporated, gelistet im Nikkei 225, ist ein weltweit agierender Anbieter von Software und Dienstleistungen in den Bereichen Virenschutz für Netzwerke, Anti-Spam und Internet Content Security. Der Hersteller beschreibt in einem Advisory eine Lücke, bei der durch einen nicht näher spezifizierten Fehler in einem CGI-Modul ein Pufferüberlauf provoziert werden kann, der die Ausführung beliebigen Codes durch den Angreifer erlaubt. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (35051), Tenable (25625), SecurityFocus (BID 24641†), OSVDB (36629†) und Secunia (SA25778†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-3150. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 29.06.2007 ein Plugin mit der ID 25625 (Trend Micro OfficeScan Server CGI Modules Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.

Es ist davon auszugehen, dass die verwundbaren Teile von OfficeScan lediglich innerhalb des eigenen Netzwerksegmentes zu erreichen sind, dennoch ist die Gefahr einer Ausnutzung der vorliegenden Schwachstelle z.B. durch das Erscheinen eines Exploits natürlich gegeben. Dementsprechend sollte die Lücke baldmöglichst durch Einspielen der aktuellsten Security Patches geschlossen werden.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.5

VulDB Base Score: 6.3
VulDB Temp Score: 5.5
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 25625
Nessus Name: Trend Micro OfficeScan Server CGI Modules Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Saint ID: exploit_info/trend_micro_officescan_session
Saint Name: Trend Micro OfficeScan session cookie buffer overflow

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

Timelineinfo

26.06.2007 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
26.06.2007 +0 Tage 🔍
28.06.2007 +1 Tage 🔍
29.06.2007 +1 Tage 🔍
02.07.2007 +3 Tage 🔍
02.07.2007 +0 Tage 🔍
21.07.2019 +4402 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: trendmicro.com
Person: iDefense Labs
Firma: Trend Micro
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-3454 (🔍)
GCVE (CVE): GCVE-0-2007-3454
GCVE (VulDB): GCVE-100-3149
X-Force: 35051 - Trend Micro OfficeScan CGIOCommon.dll buffer overflow, High Risk
SecurityFocus: 24641 - Trend Micro OfficeScan Server CGI Modules Stack Buffer Overflow Vulnerability
Secunia: 25778
OSVDB: 36629 - Trend Micro OfficeScan CGIOCommon.dll Crafted Request Remote Overflow
SecurityTracker: 1018320
Vulnerability Center: 15523 - Trend Micro OfficeScan Corporate Edition Buffer Overflow Allows Code Execution, High
Vupen: ADV-2007-2330

Siehe auch: 🔍

Eintraginfo

Erstellt: 02.07.2007 18:22
Aktualisierung: 21.07.2019 11:22
Anpassungen: 02.07.2007 18:22 (99), 21.07.2019 11:22 (2)
Komplett: 🔍
Cache ID: 216:76D:103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!