漏洞信息详情
Trend Micro OfficeScan远程拒绝服务攻击漏洞
- CNNVD编号:CNNVD-200002-082
- 危害等级: 低危
- CVE编号: CVE-2000-0204
- 漏洞类型: 其他
- 发布时间: 2000-02-28
- 威胁类型: 远程
- 更新时间: 2005-10-20
- 厂 商: trend_micro
- 漏洞来源: Jeff Stevens※ jste...
漏洞简介
Trend Micro OfficeScan是美国趋势科技(Trend Micro)公司的一套分布式反病毒软件。安装过程中会提示是否采用WEB管理方式。如果选择采用WEB管理方式,OfficeScan客户端将侦听12345/TCP端口,用于定期接收病毒数据库更新或者来自OfficeScan管理端的命令。 远程攻击者有好几种办法对Trend Micro OfficeScan进行拒绝服务攻击。 向12345/TCP发送随机数据,tmlisten.exe的CPU占用率将高达100\\%,并引发一个Visual C++错误,最终导致机器崩溃。 向12345/TCP发送随机数据的同时,打开5个以上到该端口的TCP连接,该端口上的服务将停止响应。必须重启服务才能恢复正常。 同一网段的用户可能利用Sniffer捕捉管理命令,修改后重新发往客户端,这些请求的最后两个字节意义如下: 04: 远程卸载OfficeScan客户端 06: 开始扫描 07: 停止扫描 OfficeScan客户端向OfficeScan管理端提交URL请求,获取一些配置信息。如果攻击者伪造了一台有效的OfficeScan管理端服务器,就可能更改OfficeScan客户端扫描策略,比如只扫描.txt文件,不扫描软盘、光盘,指示OfficeScan客户端将被感染文件移动到别的位置。
漏洞公告
厂商补丁: Trend Micro ----------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.antivirus.com/download/ofce_patch.htm
Trend Micro OfficeScan Corporate Edition 3.0:
Trend Micro Patch OfficeScan 3.0
ftp://download.antivirus.com/products/officescan/office313(patch).zip
OfficeScan 3.0用户必须首先升级至OfficeScan 3.11,然后再打OfficeScan 3.13补丁。
Trend Micro Upgrade OfficeScan 3.0
ftp://download.antivirus.com/products/officescan/osce311gm2.zip
OfficeScan 3.0用户为了打OfficeScan 3.13补丁必须先安装该软件包
Trend Micro OfficeScan Corporate Edition 3.5:
Trend Micro Patch OfficeScan 3.5
ftp://download.antivirus.com/products/officescan/osce351-1317.zip
Trend Micro OfficeScan Corporate Edition 3.11:
Trend Micro Patch OfficeScan 3.11
ftp://download.antivirus.com/products/officescan/office313(patch).zip
该补丁包将OfficeScan 3.11升级至OfficeScan 3.13
Trend Micro OfficeScan Corporate Edition 3.13:
Trend Micro Patch OfficeScan 3.13 Patch
ftp://download.antivirus.com/products/officescan/office313(patch).zip
参考网址
来源: BUGTRAQ 名称: 20000315 Trend Micro release patch for "OfficeScan DoS & Message Replay" V ulnerabilies 链接:http://www.securityfocus.com/templates/archive.pike?list=1&msg=D129BBE1730AD2118A0300805FC1C2FE038AF28B@209-76-212-10.trendmicro.com 来源: BID 名称: 1013 链接:http://www.securityfocus.com/bid/1013 来源: BUGTRAQ 名称: 20000226 DOS in Trendmicro OfficeScan 链接:http://archives.neohapsis.com/archives/bugtraq/2000-02/0340.HTML 来源: www.antivirus.com 链接:http://www.antivirus.com/download/ofce_patch_35.htm 来源:NSFOCUS 名称:347 链接:http://www.nsfocus.net/vulndb/347
受影响实体
- Trend_micro Officescan:3.5
补丁
暂无
评论