Trend Micro OfficeScan本地权限提升漏洞

漏洞信息详情

Trend Micro OfficeScan本地权限提升漏洞

CNNVD编号：CNNVD-200412-478
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2004-2430
漏洞类型：设计错误
发布时间： 2004-06-09
威胁类型：本地
更新时间： 2006-05-01
厂商： trend_micro
漏洞来源： Donald Reid※ donal...

漏洞简介

Trend OfficeScan是一款企业级反病毒程序。 Trend OfficeScan的\"OfficeScan Client\"实现存在问题，本地攻击者可以利用这个漏洞提升权限。当Trend OfficeScan发现病毒后，\"OfficeScan Client\"窗口会显示发现病毒，这个窗口属于\"OfficeScanNT RealTime Scan\"服务，点击帮助按钮就可以以officescan服务进程启动winhlp32.exe，利用winhlp32.exe就可能以系统权限运行任意命令。

漏洞公告

厂商补丁： Trend Micro ----------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://uk.trendmicro-europe.com/enterprise/support/knowledge_base_detail.php?solutionId=20118

参考网址

来源: XF 名称: officescan-service-gain-privileges(16375) 链接:http://xforce.iss.net/xforce/xfdb/16375 来源: OSVDB 名称: 6840 链接:http://www.osvdb.org/6840 来源: uk.trendmicro-europe.com 链接:http://uk.trendmicro-europe.com/enterprise/support/knowledge_base_detail.php?solutionId=20118 来源: SECUNIA 名称: 11806 链接:http://secunia.com/advisories/11806 来源: BID 名称: 10503 链接:http://www.securityfocus.com/bid/10503 来源: BUGTRAQ 名称: 20040609 Trend Officescan local privilege escalation 链接:http://archives.neohapsis.com/archives/bugtraq/2004-06/0117.html 来源：NSFOCUS 名称：6588 链接：http://www.nsfocus.net/vulndb/6588

受影响实体

Trend_micro Officescan:3.0:Corporate
Trend_micro Officescan:Corporate_3.11
Trend_micro Officescan:Corporate_3.13
Trend_micro Officescan:Corporate_3.5
Trend_micro Officescan:Corporate_3.54

补丁

暂无

正文

Trend Micro OfficeScan本地权限提升漏洞

漏洞信息详情