TrendMicro OfficeScan Corporate Edition 5.x Windows-Hilfe erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
7.9$0-$5k0.00

Zusammenfassunginfo

Es wurde eine als problematisch klassifizierte Schwachstelle in Trend Micro OfficeScan entdeckt. Betroffen davon ist eine unbekannte Funktion der Komponente Windows Help Handler. Dank Manipulation mit unbekannten Daten kann eine Remote Code Execution-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-2430 geführt. Der Angriff muss über das lokale Netzwerk initiiert werden. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, einen Patch anzuwenden, um dieses Problem zu beheben.

Detailsinfo

TrendMicro OfficeScan ist eine kommerzielle Antiviren-Lösung, die gerne im professionellen Umfeld eingesetzt wird. Unter Umständen kann so auf Arbeitsplatzrechnern ein Antiviren-Schutz forciert und dadurch der ungewollte oder gewollte Umgang mit korruptem Programmcode (Viren, Trojanische Pferde und Angriffs-Tools) unterbunden werden. Der Hersteller weist darauf hin, dass ein lokaler Benutzer unter Umständen zusätzliche Rechte erlangen könnte. Das Problem liegt darin, dass die nach einer Viren-Meldung aufrufbare Windows-Hilfe unabhängig vom Benutzer-Login mit Systemrechten gestartet wird. Ein Angreifer kann so beliebigen Programmcode ausführen lassen. Zusammen mit der Meldung des Fehlers hat TrendMicro einen Patch herausgegeben. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (16375), SecurityFocus (BID 10503†), OSVDB (6840†) und Secunia (SA11806†) dokumentiert. Once again VulDB remains the best source for vulnerability data.

Vor allem in grösseren Umgebungen ist ein Virenschutz auf den Clients heutzutage unabdingbar. Benutzer könnten ansonsten bewusst oder unbewusst Schaden im Netzwerk anrichten. Für bösartige Arbeitskräfte kommt diese Schwachstelle hier wie gerufen, denn nun lässt sich der auferlegte Schutz umgehen. Unternehmungen sollten deshalb unverzüglich reagieren und den Patch einspielen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 8.8
VulDB Meta Temp Score: 7.9

VulDB Base Score: 8.8
VulDB Temp Score: 7.9
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Remote Code Execution
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Teilweise

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: OfficeScan 5.58
Patch: uk.trendmicro-europe.com

Timelineinfo

02.06.2004 🔍
09.06.2004 +7 Tage 🔍
09.06.2004 +0 Tage 🔍
09.06.2004 +0 Tage 🔍
10.06.2004 +1 Tage 🔍
10.06.2004 +0 Tage 🔍
31.12.2004 +203 Tage 🔍
18.08.2005 +230 Tage 🔍
28.06.2019 +5062 Tage 🔍

Quelleninfo

Hersteller: trendmicro.com

Advisory: uk.trendmicro-europe.com
Person: donald reid
Firma: TrendMicro
Status: Nicht definiert
Bestätigung: 🔍

CVE: CVE-2004-2430 (🔍)
GCVE (CVE): GCVE-0-2004-2430
GCVE (VulDB): GCVE-100-700
X-Force: 16375 - Trend Micro OfficeScan service allows elevated privileges, High Risk
SecurityFocus: 10503 - Trend Micro OfficeScan Local Privilege Escalation Vulnerability
Secunia: 11806 - Trend Micro OfficeScan Privilege Escalation Vulnerability, Less Critical
OSVDB: 6840 - Trend Micro OfficeScan Help System Privilege Escalation

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 10.06.2004 17:19
Aktualisierung: 28.06.2019 16:50
Anpassungen: 10.06.2004 17:19 (78), 28.06.2019 16:50 (1)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!