Trend Micro Control Manager の CmdProcessor.exe のリモートバッファオーバーフロー（uncredentialed check）

critical Nessus プラグイン ID 57765

Language:

概要

リモートホストに、リモートコードの実行が可能な Web アプリケーションがあります。

説明

リモートホストで実行している Trend Micro Control Manager に、重要パッチ 1613 がありません。このため、含まれているCmdProcessor.exeコンポーネントは、cmdHandlerRedAlertController.dllの「CGenericScheduler: : :AddTask」関数のリモートスタックバッファオーバーフローの脆弱性の影響を受けます。特別に細工された IPC パケットを、デフォルトでは TCP ポート 20101 でリッスンしているサービスに送信することで、認証されていないリモートの攻撃者がこの問題を利用して、デフォルトでは SYSTEM であるサービスを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。

注意：このスクリプトは、CmdProessor.exe プロセスの kill を試みますが、死んだ後に再起動します。