CERTA-2009-AVI-026

Vulnerability from certfr_avis - Published: - Updated:

Plusieurs vulnérabilités affectant Trend Micro OfficeScan permettent à une personne malintentionnée d'effectuer un déni de service, d'exécuter du code arbitraire ou de contourner la politique de sécurité.

Description

De multiples vulnérabilités ont été découvertes dans Trend Micro OfficeScan :

  • des erreurs dans la validation des entrées dans le service OfficeScan NT Firewall permettent d'exécuter du code arbitraire avec les droits SYSTEM ou de provoquer un déni de service ;
  • une manipulation de la configuration est possible pour un utilisateur local via des paquets spécialement conçus malgré la restriction par mot de passe activée pour manipuler l'interface de configuration.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Trend Micro OfficeScan version 8.x.

Impacted products
Vendor Product Description
References

Show details on source website

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [],
  "affected_systems_content": "\u003cP\u003eTrend Micro OfficeScan version 8.x.\u003c/P\u003e",
  "content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Trend Micro\nOfficeScan :\n\n-   des erreurs dans la validation des entr\u00e9es dans le service\n    OfficeScan NT Firewall permettent d\u0027ex\u00e9cuter du code arbitraire avec\n    les droits SYSTEM ou de provoquer un d\u00e9ni de service ;\n-   une manipulation de la configuration est possible pour un\n    utilisateur local via des paquets sp\u00e9cialement con\u00e7us malgr\u00e9 la\n    restriction par mot de passe activ\u00e9e pour manipuler l\u0027interface de\n    configuration.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2008-3864",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-3864"
    },
    {
      "name": "CVE-2008-3866",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-3866"
    },
    {
      "name": "CVE-2008-3865",
      "url": "https://www.cve.org/CVERecord?id=CVE-2008-3865"
    }
  ],
  "links": [],
  "reference": "CERTA-2009-AVI-026",
  "revisions": [
    {
      "description": "version initiale.",
      "revision_date": "2009-01-21T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Ex\u00e9cution de code arbitraire"
    },
    {
      "description": "D\u00e9ni de service"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "Plusieurs vuln\u00e9rabilit\u00e9s affectant Trend Micro OfficeScan permettent \u00e0\nune personne malintentionn\u00e9e d\u0027effectuer un d\u00e9ni de service, d\u0027ex\u00e9cuter\ndu code arbitraire ou de contourner la politique de s\u00e9curit\u00e9.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans Trend Micro OfficeScan",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 Trend Micro du 16 janvier 2009",
      "url": "http://www.trendmicro.com/ftp/documentation/readme/OSCE8.0_SP1_Patch1_CriticalPatch_3191_Readme.txt"
    }
  ]
}


Log in or create an account to share your comment.




Tags
Taxonomy of the tags.


Loading…

Loading…

Loading…

Sightings

Author Source Type Date

Nomenclature

  • Seen: The vulnerability was mentioned, discussed, or observed by the user.
  • Confirmed: The vulnerability has been validated from an analyst's perspective.
  • Published Proof of Concept: A public proof of concept is available for this vulnerability.
  • Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
  • Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
  • Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
  • Not confirmed: The user expressed doubt about the validity of the vulnerability.
  • Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.


Loading…

Detection rules are retrieved from Rulezet.

Loading…

Loading…