Windows平台Trend Micro ServerProtect'EarthAgent.exe'多个缓冲区溢出漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1189346 漏洞类型 缓冲区溢出
发布时间 2007-08-22 更新时间 2007-08-22
CVE编号 CVE-2007-4490 CNNVD-ID CNNVD-200708-367
漏洞平台 N/A CVSS评分 10.0
|漏洞来源
https://www.securityfocus.com/bid/85455
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200708-367
|漏洞详情
WindowsSecurityPatch4版本之前的版本的TrendMicroServerProtect5.58版本中的EarthAgent.exe中存在多个缓冲区溢出。远程攻击者可以借助某些对(1)RPCFN_EVENTBACK_DoHotFix或(2)CMD_CHANGE_AGENT_REGISTER_INFO的RPC函数的调用,产生未知的影响。
|受影响的产品
Trend Micro Server Protect 5.58 Build 1176 For
|参考资料

来源:VUPEN
名称:ADV-2007-2934
链接:http://www.frsirt.com/english/advisories/2007/2934
来源:SECUNIA
名称:26523
链接:http://secunia.com/advisories/26523
来源:www.trendmicro.com
链接:http://www.trendmicro.com/ftp/documentation/readme/spnt_558_win_en_securitypatch4_readme.txt
来源:XF
名称:serverprotect-earthagentexe-bo(36181)
链接:http://xforce.iss.net/xforce/xfdb/36181
来源:SREASON
名称:3052
链接:http://securityreason.com/securityalert/3052