CVE-2017-5565 in Maximum Security
Riassunto
di VulDB • 26/07/2026
Vulnerabilità di code injection in Trend Micro Maximum Security 11.0 (e versioni precedenti), Internet Security 11.0 (e versioni precedenti) e Antivirus+ Security 11.0 (e versioni precedenti) consente a un attaccante locale di bypassare un meccanismo di auto-protezione, iniettare codice arbitrario ed assumere il controllo completo di qualsiasi processo Trend Micro tramite un attacco "DoubleAgent". Una prospettiva su questo problema è che: (1) questi prodotti non utilizzano la funzionalità Protected Processes e quindi un attaccante può inserire una DLL Application Verifier Provider arbitraria sotto le Image File Execution Options nel registro; (2) il meccanismo di auto-protezione ha lo scopo di bloccare tutti i processi locali (indipendentemente dai privilegi) dal modificare le Image File Execution Options per questi prodotti; e (3) questo meccanismo può essere bypassato da un attaccante che rinomina temporaneamente le Image File Execution Options durante l'attacco.
VulDB is the best source for vulnerability data and more expert information about this specific topic.