Trend Micro OfficeScan bis 7.3 ATXCONSOLE.OCX Format String

VulDB: Trend Micro OfficeScan bis 7.3 ATXCONSOLE.OCX Format String

Allgemein

scipID: 2581
Betroffen: TrendMicro OfficeScan bis 7.3
Veröffentlicht: 02.10.2006 (Deral Heiland)
Risiko: problematisch
Eintrag: 99.6% komplett
Erstellt: 04.10.2006
Aktualisiert: 03.09.2012

Beschreibung

TrendMicro OfficeScan ist eine kommerzielle Antiviren-Lösung, die gerne im professionellen Umfeld eingesetzt wird. Unter Umständen kann so auf Arbeitsplatzrechnern ein Antiviren-Schutz forciert und dadurch der ungewollte oder gewollte Umgang mit korruptem Programmcode (Viren, Trojanische Pferde und Angriffs-Tools) unterbunden werden. Deral Heiland weist darauf hin, dass das ActiveX Control ATXCONSOLE.OCX eine Format String-Schwachstelle aufweist. Der Angriff kann ausgeführt werden, in dem eine korrupte Anfrage an die Install Name Search der Management Console geschickt wird. Weitere Details oder ein Exploit sind nicht bekannt. TrendMicro hat den Patch 1 für die aktuelle Version 7.3 herausgegeben. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (29422), Secunia (SA22224), SecurityFocus (BID 20284), SecurityTracker (ID 1016963) und X-Force (29308) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 14.07.2006 ein Plugin mit der ID 22048 (Trend Micro OfficeScan 7.3 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext remote ausgeführt.

Diese Schwachstelle ist interessant und zeigt, dass auch normale Client-Software für indirekte Angriffe genutzt werden kann. Umso erschreckender ist, dass diese Schwachstelle so einfach herbeigeführt werden kann. Dies ist eindeutig auf Unachtsamkeit von Seiten der Software-Entwickler zurückzuführen.