Trend Micro OfficeScan本地权限提升漏洞 CVE-2004-2430 CNNVD-200412-478
7.2
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2017-07-11
Trend OfficeScan是一款企业级反病毒程序。 Trend OfficeScan的\"OfficeScan Client\"实现存在问题，本地攻击者可以利用这个漏洞提升权限。 当Trend OfficeScan发现病毒后，\"OfficeScan Client\"窗口会显示发现病毒，这个窗口属于\"OfficeScanNT RealTime Scan\"服务，点击帮助按钮就可以以officescan服务进程启动winhlp32.exe，利用winhlp32.exe就可能以系统权限运行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
