CVE-2007-0856
Təsvir
Trend Micro PC-cillin Internet Security 2007, Antivirus 2007, Anti-Spyware for SMB 3.2 SP1, Anti-Spyware for Consumer 3.5, Anti-Spyware for Enterprise 3.0 SP2, Client / Server / Messaging Security for SMB 3.5, Damage Cleanup Services 3.2 və bəlkə də digər məhsullarda istifadə olunan VsapiNI.sys 3.320.0.1003 skan mühərrikinə malik Trend Micro Anti-Rootkit Common Module (RCM) daxilindəki TmComm.sys 1.5.0.1052, \\.\TmComm DOS cihaz interfeysi üçün Everyone qrupuna yazı icazəsi verir ki, bu da lokal istifadəçilərə imtiyazlı IOCTL-lərə giriş əldə etməyə və nüvə kontekstində ixtiyari kodu icra etməyə və ya ixtiyari yaddaşı yenidən yazmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trend_micro damage_cleanup_services | 3.2 | — |
| trend_micro client-server-messaging_security | 3.5 | — |
| trend_micro pc-cillin_internet_security | 2007 | — |
| trend_micro tmcomm.sys | 1.5.1052 | — |
| trend_micro trend_micro_antirootkit_common_module | Aralıq göstərilməyib | — |
| trend_micro trend_micro_antispyware | 3.0_sp2, 3.2_sp1, 3.5 | — |
| trend_micro trend_micro_antivirus | 2007 | — |
| trend_micro vsapini.sys | 3.320.1003 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.