-
タグ
タグ
- セキュリティ
- 人材開発・教育
- システム開発
- アプリ開発
- モバイルアプリ
- DX
- AI
- サイバー攻撃
- サイバー犯罪
- 標的型攻撃
- 脆弱性
- 働き方改革
- 企業市民活動
- 攻撃者グループ
- JSOC
- JSOC INSIGHT
- サイバー救急センター
- サイバー救急センターレポート
- LAC Security Insight
- セキュリティ診断レポート
- サイバー・グリッド・ジャパン
- CYBER GRID JOURNAL
- CYBER GRID VIEW
- ラックセキュリティアカデミー
- すごうで
- ランサムウェア
- ゼロトラスト
- SASE
- デジタルアイデンティティ
- 情シス向け
- 対談
- CIS Controls
- Tech Crawling
- クラウド
- クラウドインテグレーション
- データベース
- アジャイル開発
- DevSecOps
- OWASP
- CTF
- FalconNest
- セキュリティ診断
- サプライチェーンリスク
- スレットインテリジェンス
- テレワーク
- リモートデスクトップ
- アーキテクト
- プラス・セキュリティ人材
- 官民学・業界連携
- カスタマーストーリー
- 白浜シンポジウム
- CODE BLUE
- 情報モラル
- クラブ活動
- 初心者向け
- 趣味
- カルチャー
- 子育て、生活
- 広報・マーケティング
- コーポレート
- ライター紹介
- IR
SNS Advisory No.35
Problem first discovered: 1 Jun 2001
Published: 28 Jun 2001
概要
Trend Micro社製 InterScan VirusWall for Windows NTで提供されている管理者用設定プログラム(HttpSaveCVP/CSP.dll)にバッファオーバーフロー問題を発見しました。リモートからSYSTEM権限で悪意のプログラムを実行されてしまう可能性があります。
問題
既に発行されているSNS Advisory No.28(Trend Micro InterScan VirusWall for NT remote configuration Vulnerability)を悪用し、特定の設定項目に対して長い文字列を設定された後に、下記のdllがブラウズされた場合にバッファオーバーフローが発生します。
http://server/interscan/cgi-bin/HttpSaveCVP.dll
http://server/interscan/cgi-bin/HttpSaveCSP.dll
バッファオーバーフローが発生した時の、メモリダンプ及びレジスタの内容は以下のようになります(英語版の例)。
メモリダンプ例
023FFAC2 6D 6D 6D 6E 6E 6E mmmnnn
023FFAC8 6F 6F 6F 70 70 70 oooppp
レジスタ例
EAX = 023FFAC8 EIP = 6E6E6E6D
従って、call eaxを呼び出すことにより、メモリアドレス023FFAC8から任意のコードがリモートから実行される可能性があります。
問題を確認したバージョン
InterScan VirusWall for Windows NT 3.51 build 1321 English
問題を確認したOS
Windows NT Server 4.0 SP6a[English]
対策情報
英語版のパッチは、support@support.trendmicro.comに直接リクエストするか、http://solutionbank.antivirus.com/solutions/solutionSearch.aspで本件の問題を検索して入手することが出来ます。日本のトレンドマイクロ社にこの問題について確認したところ、日本語版においてもパッチを提供する予定である、とのことでした。該当製品の日本語版がインストールされているサーバには、管理者のみアクセスできるようにIPアドレスなどによってアクセス制限を行うことを推奨します。
発見者
三輪信雄(ラック)
タグ
- セキュリティ
- 人材開発・教育
- システム開発
- アプリ開発
- モバイルアプリ
- DX
- AI
- サイバー攻撃
- サイバー犯罪
- 標的型攻撃
- 脆弱性
- 働き方改革
- 企業市民活動
- 攻撃者グループ
- JSOC
- もっと見る +
- JSOC INSIGHT
- サイバー救急センター
- サイバー救急センターレポート
- LAC Security Insight
- セキュリティ診断レポート
- サイバー・グリッド・ジャパン
- CYBER GRID JOURNAL
- CYBER GRID VIEW
- ラックセキュリティアカデミー
- すごうで
- ランサムウェア
- ゼロトラスト
- SASE
- デジタルアイデンティティ
- 情シス向け
- 対談
- CIS Controls
- Tech Crawling
- クラウド
- クラウドインテグレーション
- データベース
- アジャイル開発
- DevSecOps
- OWASP
- CTF
- FalconNest
- セキュリティ診断
- サプライチェーンリスク
- スレットインテリジェンス
- テレワーク
- リモートデスクトップ
- アーキテクト
- プラス・セキュリティ人材
- 官民学・業界連携
- カスタマーストーリー
- 白浜シンポジウム
- CODE BLUE
- 情報モラル
- クラブ活動
- 初心者向け
- 趣味
- カルチャー
- 子育て、生活
- 広報・マーケティング
- コーポレート
- ライター紹介
- IR