Trend Micro OfficeScan CGI Parsing Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

In Trend Micro OfficeScan wurde eine Schwachstelle entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist ein unbekannter Prozess der Komponente CGI Parser. Durch Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2008-3862 geführt. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.

Detailsinfo

Das japanische Unternehmen Trend Micro Incorporated, gelistet im Nikkei 225, ist ein weltweit agierender Anbieter von Software und Dienstleistungen in den Bereichen Virenschutz für Netzwerke, Anti-Spam und Internet Content Security. Trend Micro wurde 1988 in Kalifornien von dem gebürtigen Taiwaner Steve Chang gegründet und hat seinen Hauptsitz in Tokio. In 30 Ländern arbeiten über 3.200 Angestellte für das Unternehmen (2007). 2007 betrug der Umsatz 848 Millionen US-Dollar. Der damalige Chief Executive Officer Steve Chang übergab 2004 die Geschäftsführung an Eva Chen, Mitgründerin von Trend Micro. Trend Micro war der erste Hersteller (2004) eines plattformunabhängigen Online-Scanners. Das Produktportfolio umfasst u. a. die InterScan-Familie, OfficeScan, ScanMail, Network VirusWall und PC-cillin Internet Security. Im Produkt OfficeScan existiert eine Schwachstelle, bei der durch einen Fehler im CGI Parsing ein Pufferüberlauf provoziert werden kann, der die Ausführung beliebigen Codes begünstigt. Unter anderem wird der Fehler auch in den Datenbanken von Tenable (34490), SecurityFocus (BID 31859†), Secunia (SA32005†) und SecurityTracker (ID 1021093†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-44692. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 24.10.2008 ein Plugin mit der ID 34490 (Trend Micro OfficeScan HTTP Request Remote Buffer Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 116001 (Trend Micro OfficeScan CGI Parsing Buffer Overflow Vulnerability) zur Prüfung der Schwachstelle an.

Und wieder eine Schwachstelle in einer Antivirus Lösung. Hier gilt: Updates zeitnah einspielen und so sicherzustellen, dass die Exponierung auf einem möglichst niedrigen Niveau gehalten wird.

Produktinfo

Typ

Hersteller

Name

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 34490
Nessus Name: Trend Micro OfficeScan HTTP Request Remote Buffer Overflow
Nessus Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Patch: trendmicro.com

Timelineinfo

29.08.2008 🔍
22.10.2008 +54 Tage 🔍
22.10.2008 +0 Tage 🔍
22.10.2008 +0 Tage 🔍
23.10.2008 +1 Tage 🔍
24.10.2008 +0 Tage 🔍
29.10.2008 +5 Tage 🔍
26.05.2025 +6053 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: secunia.com⛔
Person: Dyon Balding
Firma: Secunia Research
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2008-3862 (🔍)
GCVE (CVE): GCVE-0-2008-3862
GCVE (VulDB): GCVE-100-3859
SecurityFocus: 31859 - Trend Micro OfficeScan CGI Parsing Buffer Overflow Vulnerability
Secunia: 32005 - Trend Micro OfficeScan CGI Parsing Buffer Overflow, Moderately Critical
SecurityTracker: 1021093
Vupen: ADV-2008-2892

Siehe auch: 🔍

Eintraginfo

Erstellt: 29.10.2008 11:23
Aktualisierung: 26.05.2025 06:33
Anpassungen: 29.10.2008 11:23 (60), 24.04.2018 08:38 (4), 16.03.2021 19:52 (2), 16.03.2021 19:57 (7), 13.06.2024 00:31 (19), 26.05.2025 06:33 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you need the next level of professionalism?

Upgrade your account now!