VDB-17892 · CVE-2001-1573 · Qualys 10127

Trend Micro Interscan Viruswall 3.51 Configuration Parameter smtpscan.dll メモリ破損

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.5	$0-$5k	0.00

要約情報

このたび、Trend Micro Interscan Viruswall 3.51において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Configuration Parameter】のライブラリ【smtpscan.dll】内の未知の機能です。操作結果としてメモリ破損につながります。この脆弱性はCVE-2001-1573という名称で流通しています。影響を受けるコンポーネントのアップグレードを推奨します。

詳細情報

このたび、Trend Micro Interscan Viruswall 3.51において、重大に分類される脆弱性が見つかりました。この脆弱性により影響を受けるのは、コンポーネント【Configuration Parameter】のライブラリ【smtpscan.dll】内の未知の機能です。操作結果としてメモリ破損につながります。 CWEを用いて問題を定義すると、CWE-119 となります。この弱点は 2001年12月31日に発表されました、Postingとして（Bugtraq）。アドバイザリーは cert.uni-stuttgart.de で共有されています。

この脆弱性はCVE-2001-1573という名称で流通しています。 CVEが2005年08月05日に割り当てられました。テクニカルな情報があります。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。

未定義に指定されています。 0-dayの場合、推定されるアンダーグラウンドでの価格は約$25k-$100kでした。商用脆弱性スキャナーQualysではプラグイン【 10127 (Trend Micro InterScan VirusWall smtpscan.dll Buffer Overflow Vulnerability) 】を使用してこの問題をテストできます。

影響を受けるコンポーネントのアップグレードを推奨します。