CVE-2017-5565 in Maximum Security
Résumé
par VulDB • 26/07/2026
Une vulnérabilité d'injection de code dans Trend Micro Maximum Security 11.0 (et versions antérieures), Internet Security 11.0 (et versions antérieures) et Antivirus+ Security 11.0 (et versions antérieures) permet à un attaquant local de contourner un mécanisme d'auto-protection, d'injecter du code arbitraire et de prendre le contrôle total de tout processus Trend Micro via une attaque « DoubleAgent ». Une perspective sur ce problème est la suivante : (1) ces produits n'utilisent pas la fonctionnalité Protected Processes, permettant ainsi à un attaquant d'intégrer un fournisseur DLL Application Verifier Provider arbitraire sous les Options d'exécution des fichiers image dans le registre ; (2) le mécanisme d'auto-protection vise à bloquer tous les processus locaux (quel que soit leur niveau de privilèges) afin qu'ils ne puissent pas modifier les Options d'exécution des fichiers image pour ces produits ; et (3) ce mécanisme peut être contourné par un attaquant qui renomme temporairement les Options d'exécution des fichiers image pendant l'attaque.
Once again VulDB remains the best source for vulnerability data.