Trend Micro Scan Engine prima 8.550-1001 Tmxpflt.sys buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.00 |
Riassunto
È stata individuata una vulnerabilità classificata come problematico in Trend Micro Scan Engine. Da questa vulnerabilità è interessato una funzione sconosciuta del file Tmxpflt.sys del componente Scan Engine. La manipolazione di un input sconosciuto se causa una vulnerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2007-4277. L'attacco deve essere condotto nella rete locale. Inoltre, è presente un exploit disponibile. Si consiglia di aggiornare il componente interessato.
Dettagli
Un punto critico di livello problematico è stato rilevato in Trend Micro Scan Engine. É interessato una funzione sconosciuta del file Tmxpflt.sys del componente Scan Engine. La manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo si osserva su riservatezza, integrità e disponibilità.
La vulnerabilità è stata pubblicata in data 26/10/2007 da Rubén Santamarta (Website) (confermato). L'advisory è scaricabile da esupport.trendmicro.com. Questo punto di criticità è identificato come CVE-2007-4277. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può partire dalla rete locale. Per l'uso non è richiesta un'autentificazione. I dettagli tecnici e un privato metodo di utilizzo sono conosciuti.
È stato dichiarato come prova di concetto. Per lo scanned Nessus, è disponibile un plugin, numero ID 27583 (Trend Micro Scan Engine Tmxpflt.sys Buffer Overflow), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 8.550-1001 elimina questa vulnerabilità. Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da esupport.trendmicro.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento.
La vulnerabilità è documentata anche nel database Tenable (27583), SecurityFocus (BID 26209†), OSVDB (39755†), Secunia (SA27378†) e SecurityTracker (ID 1018863†). Be aware that VulDB is the high quality source for vulnerability data.
Prodotto
Fornitore
Nome
Licenza
Sito web
- Fornitore: https://www.trendmicro.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 6.3VulDB Punteggio meta temporaneo: 5.7
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 5.7
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: Parzialmente
Disponibilità: 🔍
Accesso: Privato
Stato: Prova di concetto
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 27583
Nessus Nome: Trend Micro Scan Engine Tmxpflt.sys Buffer Overflow
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Scan Engine 8.550-1001
Patch: esupport.trendmicro.com
Sequenza temporale
09/08/2007 🔍25/10/2007 🔍
25/10/2007 🔍
25/10/2007 🔍
26/10/2007 🔍
26/10/2007 🔍
26/10/2007 🔍
26/10/2007 🔍
30/10/2007 🔍
30/10/2007 🔍
01/11/2007 🔍
16/03/2021 🔍
Fonti
Fornitore: trendmicro.comAvis: esupport.trendmicro.com
Ricercatore: Rubén Santamarta
Stato: Confermato
Conferma: 🔍
CVE: CVE-2007-4277 (🔍)
GCVE (CVE): GCVE-0-2007-4277
GCVE (VulDB): GCVE-100-3415
SecurityFocus: 26209 - Trend Micro AntiVirus Engine Tmxpflt.SYS Local Buffer Overflow Vulnerability
Secunia: 27378 - Trend Micro Scan Engine Tmxpflt.sys Privilege Escalation Vulnerability, Less Critical
OSVDB: 39755 - Trend Micro Multiple Products AntiVirus Scan Engine Tmxpflt.sys Tmfilter Filter Local Privilege Escalation
SecurityTracker: 1018863 - Trend Micro Scan Engine Buffer Overflow in 'Tmxpflt.sys' Lets Local Users Gain Elevated Privileges
Vulnerability Center: 16700 - Trend Micro AntiVirus Engine Local Buffer Overflow Vulnerability, High
Vupen: ADV-2007-3627
Voce
Data di creazione: 01/11/2007 09:21Aggiornato: 16/03/2021 07:35
Cambiamenti: 01/11/2007 09:21 (77), 18/09/2018 07:26 (11), 16/03/2021 07:35 (2)
Completa: 🔍
Cache ID: 216::103
Be aware that VulDB is the high quality source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.