Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-02362

Опубликовано: 27 сент. 2017
Источник: fstec
CVSS3: 9.8
CVSS2: 7.5
EPSS Средний

Описание

Уязвимость средства антивирусной защиты Trend Micro OfficeScan вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к cgiShowClientAdm.exe сервера OfficeScan и вызвать повреждение памяти

Вендор

Trend Micro

Наименование ПО

Trend Micro OfficeScan

Версия ПО

11.0 SP1 (Trend Micro OfficeScan)
12.0 (Trend Micro OfficeScan)

Тип ПО

Программное средство защиты

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://success.trendmicro.com/solution/1118372
https://www.exploit-db.com/exploits/42920/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 97%
0.31502
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
больше 8 лет назад

An Unauthorized Memory Corruption vulnerability in Trend Micro OfficeScan 11.0 and XG may allow remote unauthenticated users who can access the OfficeScan server to target cgiShowClientAdm.exe and cause memory corruption issues.

CVSS3: 9.8
github
больше 3 лет назад

An Unauthorized Memory Corruption vulnerability in Trend Micro OfficeScan 11.0 and XG may allow remote unauthenticated users who can access the OfficeScan server to target cgiShowClientAdm.exe and cause memory corruption issues.

CVSS3: 7.5
fstec
больше 8 лет назад

Уязвимость средства антивирусной защиты Trend Micro OfficeScan, связанная с ошибками управления ресурсом, позволяющая нарушителю запустить исполняемый файл fcgiOfcDDA.exe или вызвать повреждение файлов INI

EPSS

Процентиль: 97%
0.31502
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2