Множественные уязвимости в Trend Micro ServerProtect

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольный код на целевой системе.

1. Целочисленное переполнение обнаружено в функции RPCFN_SYNC_TASK в библиотеке StRpcSrv.dll. Удаленный пользователь может с помощью специально сформированного RPC запроса, отправленного на порт 5168/TCP службы SpntSvc.exe, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки проверки границ данных в функциях RPCFN_ENG_NewManualScan, RPCFN_ENG_TimedNewManualScan и RPCFN_SetComputerName в библиотеке StRpcSrv.dll. Удаленный пользователь может с помощью специально сформированных RPC запросов, отправленных на порт 5168/TCP службы SpntSvc.exe, вызвать переполнение стека и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки проверки границ данных в функциях RPCFN_CMON_SetSvcImpersonateUser и RPCFN_OldCMON_SetSvcImpersonateUser в библиотеке Stcommon.dll. Удаленный пользователь может с помощью специально сформированных RPC запросов, отправленных на порт 5168/TCP службы SpntSvc.exe, вызвать переполнение стека и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки проверки границ данных в функциях RPCFN_ENG_TakeActionOnAFile и RPCFN_ENG_AddTaskExportLogItem в библиотеке Eng50.dll. Удаленный пользователь может с помощью специально сформированных RPC запросов, отправленных на порт 5168/TCP службы SpntSvc.exe, вызвать переполнение динамической памяти и переполнение стека и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки проверки границ данных в функции NTF_SetPagerNotifyConfig в библиотеке Notification.dll. Удаленный пользователь может с помощью специально сформированных RPC запросов, отправленных на порт 5168/TCP службы SpntSvc.exe, вызвать переполнение стека и выполнить произвольный код на целевой системе.

6. Уязвимость существует из-за ошибки проверки границ данных в функции RPCFN_CopyAUSrc в службе Trend ServerProtect Agent. Удаленный пользователь может с помощью специально сформированного RPC запроса на порт 3628/TCP вызвать переполнение стека и выполнить произвольный код на целевой системе.

7. Уязвимость существует из-за ошибки проверки границ данных в функциях RPCFN_EVENTBACK_DoHotFix и CMD_CHANGE_AGENT_REGISTER_INFO в файле earthagent.exe. Удаленный пользователь может вызвать переполнение буфера и выполнить произвольный код на целевой системе.

URL производителя: www.trendmicro.com/en/products/file-server/sp/evaluate/overview.htm

Решение: Установите Security Patch 4 - Build 1185 с сайта производителя.