CVE-2007-4218
Təsvir
Trend Micro ServerProtect for Windows-un 5.58 Security Patch 4 versiyasından əvvəlki versiyalarında ServerProtect xidmətində (SpntSvc.exe) çoxsaylı bufer daşmaları mövcuddur. Bu zəifliklər uzaqdakı hücumçulara müəyyən TCP portlarına göndərilən və aşağıdakı funksiyalar tərəfindən emal edilən müəyyən RPC sorğuları vasitəsilə ixtiyari kodun icrasına imkan verir: (a) StRpcSrv.dll faylında (1) RPCFN_ENG_NewManualScan, (2) RPCFN_ENG_TimedNewManualScan və (3) RPCFN_SetComputerName funksiyaları; (b) Stcommon.dll faylında (4) RPCFN_CMON_SetSvcImpersonateUser və (5) RPCFN_OldCMON_SetSvcImpersonateUser funksiyaları; (c) Eng50.dll faylında (6) RPCFN_ENG_TakeActionOnAFile və (7) RPCFN_ENG_AddTaskExportLogItem funksiyaları; (d) Notification.dll faylında (8) NTF_SetPagerNotifyConfig funksiyası və ya (e) ServerProtect Agent xidmətində (9) RPCFN_CopyAUSrc funksiyası.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| trend_micro serverprotect | 5.58 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.