|
 |
|
Trend Micro OfficeScan CGI-Modul und Policy-Server Pufferüberläufe
|
|
|
|
|
Secunia Advisory:
|
SA29124
|
|
|
Herausgegeben:
|
2008-02-28
|
|
Last Update:
|
2008-03-28
|
|
|
Gefahrenstufe:
|
Mittelgradig kritisch
|
|
Auswirkung:
|
DoS
Systemzugriff
|
|
Von Wo:
|
Aus dem lokalen Netzwerk
|
|
Lösungsstatus:
|
Hersteller-Patch
|
|
| Software: | Trend Micro OfficeScan Corporate Edition 6.x
Trend Micro OfficeScan Corporate Edition 7.x
|
| | CVE reference: | CVE-2008-1365 (Secunia mirror)
CVE-2008-1366 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beschreibung:
Luigi Auriemma hat einige Sicherheitslücken in Trend Micro OfficeScan entdeckt, die böswillige Personen ausnutzen können, um einen DoS (Denial of Service) zu verursachen oder ein verwundbares System zu kompromittieren.
1) Ein Begrenzungsfehler in cgiChkMasterPwd.exe kann ausgenutzt werden, um mit einer HTTP-Anfrage mit einem speziell präparierten, überlangen "TMLogonEncrypted"-Parameter einen Stack-basierten Pufferüberlauf zu verursachen.
Eine erfolgreiche Ausnutzung ermöglicht die Ausführung von beliebigem Code.
2) Begrenzungsfehler in PolicyServer.exe können ausgenutzt werden, um mit einer HTTP-Anfrage an das CGI-Modul cgiABLogon.exe mit einem speziell präparierten, überlangen "pwd"-Parameter Stack-basierte Pufferüberläufe zu verursachen.
Eine erfolgreiche Ausnutzung ermöglicht die Ausführung von beliebigem Code, setzt allerdings voraus, dass der Trend Micro Policy Server for Cisco NAC installiert ist.
Weitere Fehler, z.B. NULL-Zeiger-Dereferenzierungfehler in bestimmten CGI-Modulen bei der Verarbeitung von HTTP-Anfragen mit bestimmte Zeichen oder ungültigen "Content-Length"-Headern wurden ebenfalls gemeldet.
Die Sicherheitslücken wurden in Version 7.3 mit Patch 3 Build 1314 bestätigt. Andere Versionen können ebenfalls betroffen sein.
Do you have this product installed on your home computer? Scan using the free Personal Software Inspector. Check if a vulnerable version is installed on computers in your corporate network, scan using the Network Software Inspector.
Lösung:
Verwenden Sie die Patches.
OfficeScan 6.5:
http://www.trendmicro.com/ftp/product...CE_6.5_Win_EN_CriticalPatch_B1467.exe
OfficeScan 7.0:
http://www.trendmicro.com/ftp/product...CE_7.0_Win_EN_CriticalPatch_B1386.exe
OfficeScan 7.3:
http://www.trendmicro.com/ftp/product...CE_7.3_Win_EN_CriticalPatch_B1337.exe
Gemeldet und/oder entdeckt von:
Luigi Auriemma
Änderungen:
2008-02-29: Sicherheitslücke #2 mit weiteren Informationen von Secunia Research aktualisiert.
2008-03-19: CVE-Referenz hinzugefügt.
2008-03-28: "Lösung" aktualisiert und "OfficeScan 6.x" zur Liste der betroffenen Software hinzugefügt.
Original Advisory:
Trend Micro:
http://www.trendmicro.com/ftp/documen...Win_EN_CriticalPatch_B1467_readme.txt
http://www.trendmicro.com/ftp/documen...Win_EN_CriticalPatch_B1386_readme.txt
http://www.trendmicro.com/ftp/documen...Win_EN_CriticalPatch_B1337_readme.txt
Luigi Auriemma:
http://aluigi.altervista.org/adv/officescaz-adv.txt
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
6 Related Secunia Security Advisories
|
|
|
1. Trend Micro Scan-Engine Tmxpflt.sys Ausweitung von Rechten
|
|
2. Trend Micro OfficeScan CGI Module Pufferüberlauf und Authentifizierungsumgehung
|
|
3. Trend Micro Produkte UPX-Verarbeitung Denial of Service
|
|
4. Trend Micro OfficeScan-Client ActiveX-Komponente Pufferüberläufe
|
|
5. Trend Micro Produkte Pufferüberlauf in der UPX-Verarbeitung
|
|
6. Trend Micro Produkte RAR-Verarbeitung Denial Of Service
|
|
|
Send Feedback to Secunia
|
|
If you have new information regarding this Secunia advisory or a product in our database, please send it to us using either our web form or email us at vuln@secunia.com.
Ideas, suggestions, and other feedback are most welcome.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
