CVE-2007-0856
Açıklama
Trend Micro PC-cillin Internet Security 2007, Antivirus 2007, Anti-Spyware for SMB 3.2 SP1, Anti-Spyware for Consumer 3.5, Anti-Spyware for Enterprise 3.0 SP2, Client / Server / Messaging Security for SMB 3.5, Damage Cleanup Services 3.2 ve muhtemelen diğer ürünlerde kullanılan; VsapiNI.sys 3.320.0.1003 tarama motoruna sahip Trend Micro Anti-Rootkit Common Module (RCM) içerisindeki TmComm.sys 1.5.0.1052, \\.\TmComm DOS aygıt arayüzü için Everyone grubuna yazma izni atamaktadır; bu durum yerel kullanıcıların ayrıcalıklı IOCTL'lere erişmesine ve çekirdek bağlamında rastgele kod yürütmesine veya rastgele belleğin üzerine yazmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trend_micro damage_cleanup_services | 3.2 | — |
| trend_micro client-server-messaging_security | 3.5 | — |
| trend_micro pc-cillin_internet_security | 2007 | — |
| trend_micro tmcomm.sys | 1.5.1052 | — |
| trend_micro trend_micro_antirootkit_common_module | Aralık belirtilmemiş | — |
| trend_micro trend_micro_antispyware | 3.0_sp2, 3.2_sp1, 3.5 | — |
| trend_micro trend_micro_antivirus | 2007 | — |
| trend_micro vsapini.sys | 3.320.1003 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.