VULHUB ™

Trend ServerProtect是一款企业级反病毒程序。 Trend ServerProtect的DCE/RPC接口实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。 ServerProtect默认绑定在TCP 3628端口上的EarthAgent.exe守护程序通过TmRpcSrv.dll暴露以下DCE/RPC接口： /* opcode: 0x00, address: 0x65741030 */ error_status_t sub_65741030 ( [in] handle_t arg_1, [in] long arg_2, [in][size_is(arg_4)] byte arg_3[], [in] long arg_4, [out][size_is(arg_6)] byte arg_5[], [in] long arg_6 ); 由于在调用wcscpy()时没有任何限制，导致这个接口中的一个子函数存在栈溢出漏洞。远程攻击者可以通过提交恶意的RPC请求触发这个溢出，导致执行任意指令。 Trend Micro ServerProtect 5.58 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://www.trendmicro.com/download_beta/product.asp?productid=17" target="_blank">http://www.trendmicro.com/download_beta/product.asp?productid=17</a>

Trend ServerProtect是一款企业级反病毒程序。 Trend ServerProtect的DCE/RPC接口实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制服务器。 ServerProtect默认绑定在TCP 3628端口上的EarthAgent.exe守护程序通过TmRpcSrv.dll暴露以下DCE/RPC接口： /* opcode: 0x00, address: 0x65741030 */ error_status_t sub_65741030 ( [in] handle_t arg_1, [in] long arg_2, [in][size_is(arg_4)] byte arg_3[], [in] long arg_4, [out][size_is(arg_6)] byte arg_5[], [in] long arg_6 ); 由于在调用wcscpy()时没有任何限制，导致这个接口中的一个子函数存在栈溢出漏洞。远程攻击者可以通过提交恶意的RPC请求触发这个溢出，导致执行任意指令。 Trend Micro ServerProtect 5.58 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="http://www.trendmicro.com/download_beta/product.asp?productid=17" target="_blank">http://www.trendmicro.com/download_beta/product.asp?productid=17</a>