CVE-2007-2528

Kritik

Açıklama

Trend Micro ServerProtect 5.58 for Windows'un Security Patch 3 Build 1176 öncesindeki sürümlerinde, AgRpcCln.dll bileşeninde bulunan bir arabellek taşması, uzaktan saldırganların RPC istekleriyle ilgili bilinmeyen vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır. NOT: bu, muhtemelen CVE-2007-2508'den farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünTrend Micro Serverprotect
Yayın8 May 2007
İlk görülme8 May 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
trend_micro serverprotect5.58—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2007-2528 · Trend Micro Serverprotect · Dark Radar