リモートホストで実行している Trend Micro Control Manager に、重要パッチ 1613 がありません。このため、含まれているCmdProcessor.exeコンポーネントは、cmdHandlerRedAlertController.dllの「CGenericScheduler: : :AddTask」関数のリモートスタックバッファオーバーフローの脆弱性の影響を受けます。特別に細工された IPC パケットを、デフォルトでは TCP ポート 20101 でリッスンしているサービスに送信することで、認証されていないリモートの攻撃者がこの問題を利用して、デフォルトでは SYSTEM であるサービスを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。 

注意：このスクリプトは、CmdProessor.exe プロセスの kill を試みますが、死んだ後に再起動します。

検出

Trend Micro Control Manager の CmdProcessor.exe のリモートバッファオーバーフロー（uncredentialed check）

critical Nessus プラグイン ID 57765

バージョン 1.70