The remote version of Trend Micro ServerProtect is vulnerable to a stack overflow involving the 'wcscpy' function of the routine 'CAgRpcClient: : CreateBinding' in AgRpcCln.dll library. 認証されていないリモート攻撃者は、SpntSvc.exe デーモンに対する特別に作り上げられた RPC リクエストでこの問題を利用して、リモートホストで任意のコードを実行できることがあります。 

デフォルトでは Trend Micro サービスが LocalSystem 権限で実行されることに、注意してください。

検出

Trend Micro ServerProtect AgRpcCln.dll のバッファオーバーフロー

critical Nessus プラグイン ID 25171

変更ログが見つかりません