Trend Micro OfficeScan 7.3の複数の脆弱性

high Nessus プラグイン ID 22048

Language:

概要

リモートWebサーバーは、リモートコード実行に対して脆弱です。

説明

リモートホストは、Trend Micro OfficeScan Serverを実行している可能性があります。

このOfficeScanのバージョンは、CGIプログラム内の複数のスタックオーバーフローに対して脆弱であり、リモート攻撃者が、リモートサーバーのコンテキストでコードを実行する可能性があります。

Windows上のOfficeScanサーバーはSYSTEM権限で実行されますが、これは、攻撃者が影響を受けるホストを完全に制御できることを意味することに注意してください。

加えて、「ATXCONSOLE.OCX」ActiveXコントロールに書式文字列の脆弱性があり、コンソールのリモートクライアントインストール名の検索に対する悪意のある入力を介したリモートコード実行と、リモートホストからのOfficeScanクライアントまたは任意のファイルの削除を可能にする欠陥を引き起こす可能性があります。