CVE-2006-1381 in OfficeScan

Résumé

par VulDB • 25/06/2026

Trend Micro OfficeScan 5.5 et probablement d'autres versions antérieures à la 6.5 utilisent des ACL de contrôle d'accès (DACL) non sécurisées pour les fichiers critiques, ce qui permet aux utilisateurs locaux d'obtenir les privilèges SYSTEM en modifiant tmlisten.exe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 24/03/2006
• Divulgation: 24/03/2006
• Modérer: accepté
• Entrée: VDB-29327
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.01623
• KEV: non
• Activités: très faible
• Secteur: Government, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-1381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-1381
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-1381/