Trend Micro ServerProtect 5.58 earthagent.exe rpc बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
9.0	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Trend Micro ServerProtect 5.58 में पाया गया है। प्रभावित है फ़ंक्शन rpc earthagent.exe फ़ाइल में। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। इस संवेदनशीलता को CVE-2007-4490 के रूप में जाना जाता है। कोई एक्सप्लॉइट उपलब्ध नहीं है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Trend Micro ServerProtect 5.58 में पाया गया है। प्रभावित है फ़ंक्शन rpc earthagent.exe फ़ाइल में। हेरफेर के कारण बफ़र ओवरफ़्लो होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-119 मिलता है। बग 21/08/2007 को खोजा गया था. कमजोरी प्रकाशित की गई थी 22/08/2007 (वेबसाइट). एडवाइजरी डाउनलोड के लिए secunia.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2007-4490 के रूप में जाना जाता है। CVE असाइनमेंट 22/08/2007 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत is unknown है।

यह अवधारणा प्रमाण घोषित है। 0-डे के तौर पर इसकी अनुमानित अवैध बाजार कीमत करीब $25k-$100k थी. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 115619 प्लगइन से कर सकता है (Trend Micro ServerProtect Multiple Buffer Overflow Vulnerabilities).

5.58 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

इसके अतिरिक्त, TippingPoint और फ़िल्टर 5481 के माध्यम से इस प्रकार के हमले का पता लगाना और उसे रोकना संभव है। यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी दर्ज है: X-Force (36181), Secunia (SA26523) , Vulnerability Center (SBV-20331).

उत्पादजानकारी

प्रकार

• Anti-Malware Software

विक्रेता

• Trend Micro

नाम

• ServerProtect

संस्करण

• 5.58

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.trendmicro.com/

CPE 2.3जानकारी

• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 9.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 9.0
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: ServerProtect 5.58
TippingPoint: 🔍
ISS Proventia IPS: 🔍

समयरेखाजानकारी

01/01/1999 🔍
21/08/2007 +3154 दिन 🔍
22/08/2007 +1 दिन 🔍
22/08/2007 +0 दिन 🔍
22/08/2007 +0 दिन 🔍
22/08/2007 +0 दिन 🔍
25/12/2008 +491 दिन 🔍
16/03/2015 +2272 दिन 🔍
22/08/2019 +1620 दिन 🔍

स्रोतजानकारी

विक्रेता: trendmicro.com

सलाह: secunia.com⛔
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2007-4490 (🔍)
GCVE (CVE): GCVE-0-2007-4490
GCVE (VulDB): GCVE-100-38474
X-Force: 36181
Secunia: 26523 - Trend Micro ServerProtect Multiple Vulnerabilities, Moderately Critical
OSVDB: 58656 - CVE-2007-4490 - Trend Micro - ServerProtect - Multiple Buffer Overflow Issues
Vulnerability Center: 20331 - Trend Micro ServerProtect 5.58 for Windows < SP4 EarthAgent.exe Multiple Buffer Overflows, Critical
Vupen: ADV-2007-2934

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 16/03/2015 12:18 PM
अद्यतनित: 22/08/2019 06:38 PM
परिवर्तन: 16/03/2015 12:18 PM (69), 22/08/2019 06:38 PM (3)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!