CVE-2017-5565 in Maximum Security
Tóm tắt
Bởi VulDB • 24/07/2026
Lỗ hổng chèn mã trong Trend Micro Maximum Security 11.0 (và các phiên bản cũ hơn), Internet Security 11.0 (và các phiên bản cũ hơn) và Antivirus+ Security 11.0 (và các phiên bản cũ hơn) cho phép kẻ tấn công cục bộ bỏ qua cơ chế tự bảo vệ, chèn mã tùy ý và chiếm quyền kiểm soát hoàn toàn bất kỳ tiến trình nào của Trend Micro thông qua cuộc tấn công "DoubleAgent". Một quan điểm về vấn đề này là: (1) các sản phẩm này không sử dụng tính năng Protected Processes, do đó kẻ tấn công có thể đưa vào một DLL Application Verifier Provider tùy ý dưới mục Image File Execution Options trong registry; (2) cơ chế tự bảo vệ được thiết kế để chặn mọi tiến trình cục bộ (bất kể đặc quyền) sửa đổi Image File Execution Options cho các sản phẩm này; và (3) cơ chế này có thể bị bỏ qua bởi kẻ tấn công bằng cách tạm thời đổi tên mục Image File Execution Options trong quá trình khai thác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.