TrendMicro Antivirus-Produkte UPX-Kompression Pufferüberlauf

VulDB: TrendMicro Antivirus-Produkte UPX-Kompression Pufferüberlauf

Allgemein

scipID: 2906
Betroffen: Trend Micro ServerProtect, Trend Micro ScanMail, Trend Micro PC-cillin, Trend Micro OfficeScan Corporate Edition, Trend Micro InterScan WebProtect, Trend Micro InterScan VirusWall, Trend Micro InterScan Messaging Security Suite
Veröffentlicht: 08.02.2007
Risiko: kritisch
Eintrag: 95.4% komplett
Erstellt: 12.02.2007
Aktualisiert: 03.09.2012

Beschreibung

TrendMicro stellt eine Antiviren-Lösung für verschiedene Plattformen und variablen Varianten zur Verfügung. Eine anonyme Person hat über iDefense eine Pufferüberlauf-Schwachstelle in Trend Micro ServerProtect, Trend Micro ScanMail, Trend Micro PC-cillin, Trend Micro OfficeScan Corporate Edition, Trend Micro InterScan WebProtect, Trend Micro InterScan VirusWall sowie Trend Micro InterScan Messaging Security Suite publizieren lassen. Durch ein mit UPX komprimiertes Executable lässt sich bei der Interpretation beliebiger Programmcode ausführen. Weitere Details oder ein Exploit sind nicht bekannt. Der Fehler wird mit dem automatischen Applizieren der aktuellen Pattern-Database behoben. Mitunter wird der Fehler auch in den Datenbanken von OSVDB (33038), Secunia (SA24128), SecurityFocus (BID 22449), SecurityTracker (ID 1017603) und X-Force (32352) dokumentiert.

Für den Vulnerability Scanner Nessus wurde am 21.02.2007 ein Plugin mit der ID 24681 (Trend Micro UPX File Parsing Overflow) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Windows zugeordnet, im Kontext local ausgeführt und auf den Port 139 angewendet.

Diese Schwachstelle ist interessant und zeigt, dass auch normale Client-Software für indirekte Angriffe genutzt werden kann. Umso erschreckender ist, dass diese Schwachstelle so einfach herbeigeführt werden kann. Dies ist eindeutig auf Unachtsamkeit von Seiten der Software-Entwickler zurückzuführen.