Информационная безопасность
[RU] switch to English


Многочисленные уязвимости в антивирусе Trend Micro OfficeScan (multiple bugs)
Опубликовано:19 июля 2007 г.
Источник:
SecurityVulns ID:7946
Тип:удаленная
Уровень опасности:
7/10
Описание:Переполнение буфера при разборе сеансового куки, несанкционированный доступ к интерфейсу администрирования.
Затронутые продукты:TM : OfficeScan 7.3
 TM : Trend Micro Client Server Messaging Security 3.6
 TM : OfficeScan 8.0
CVE:CVE-2007-3455 (cgiChkMasterPwd.exe before 8.0.0.142 in Trend Micro OfficeScan Corporate Edition 8.0 allows remote attackers to bypass the password requirement and gain access to the Management Console via an empty hash and empty encrypted password string, related to "stored decrypted user logon information.")
 CVE-2007-3454 (Stack-based buffer overflow in CGIOCommon.dll before 8.0.0.1042 in Trend Micro OfficeScan Corporate Edition 8.0 allows remote attackers to execute arbitrary code via long crafted requests, as demonstrated using a long session cookie to unspecified CGI programs that use this library.)
Оригинальный текстdocumentIDEFENSE, iDefense Security Advisory 07.16.07: Trend Micro OfficeScan Management Console Authorization Bypass Vulnerability (19.07.2007)
 documentIDEFENSE, iDefense Security Advisory 07.16.07: Trend Micro OfficeScan Session Cookie Buffer Overflow Vulnerability (19.07.2007)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород