目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2007-3455— Trend Micro OfficeScan CGI模块栈溢出及绕过认证漏洞

EPSS 3.86% · P88
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2007-3455 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
cgiChkMasterPwd.exe before 8.0.0.142 in Trend Micro OfficeScan Corporate Edition 8.0 allows remote attackers to bypass the password requirement and gain access to the Management Console via an empty hash and empty encrypted password string, related to "stored decrypted user logon information."
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Trend Micro OfficeScan CGI模块栈溢出及绕过认证漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Trend Micro OfficeScan是一种针对整个网段的分布式杀毒软件。 OfficeScan安装中包含有一些CGI可执行程序，用于通过Web界面进行配置。一些二进制程序使用一个名为CGIOCommon.dll的共享库访问从父IIS进程所传送过来的环境变量。如果对有漏洞的函数库提交了恶意的Web请求，包括超长的会话cookie，就会触发栈溢出，导致以IIS Web用户的权限执行任意代码。 此外OfficeScan安装还包含有一个web管理控制台，允许管理员配置所管理的应用程序和Antivirus客
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2007-3455 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2007-3455 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2007-06-27 · 共 53 条

CVE-2007-3439Snom-320 SIP电话远程非授权访问信息泄露漏洞
CVE-2007-3454Trend Micro OfficeScan CGI模块栈溢出及绕过认证漏洞
CVE-2007-3453Papoo SelmenuID Parameter SQL注入漏洞
CVE-2007-3448BugMall Shopping Cart 跨站脚本攻击漏洞
CVE-2007-34516ALBlog　admin/index.php　远程文件包含漏洞
CVE-2007-34506ALBlog　member.php　SQL注入漏洞
CVE-2007-34496ALBlog Member.PHP SQL注入漏洞
CVE-2007-3452eDocStore　essentials/minutes/doc.php　SQL注入漏洞
CVE-2007-3441Aastra 9112i SIP Phone格式化字符串漏洞
CVE-2007-3440Snom-320 SIP电话远程非授权拨号漏洞
CVE-2007-3442Motion BlackBerry 4.0 SP1 Bundle Research　格式化字符串漏洞
CVE-2007-3438Nortel PC Client SIP Soft Phone 缓冲区溢出漏洞
CVE-2007-3437Windows XP　AOL Instant Messenger　拒绝服务攻击
CVE-2007-3436Windows XP　Microsoft MSN Messenger拒绝服务攻击漏洞
CVE-2007-3435BarCode ActiveX控件BarcodeAx.dll远程栈缓冲区溢出漏洞
CVE-2007-3434Pharmacy System index.php　远程攻击漏洞
CVE-2007-3433Pharmacy System Index.PHP SQL注入漏洞
CVE-2007-3432Pluxml admin/images.php　未限制文件上传漏洞
CVE-2007-3431Valerio Capello Dagger -Cutting Edge r23jan200　cal.func.php　远程文件包含漏洞
CVE-2007-3430Simple Invoices Index.PHP SQL注入漏洞

显示前 20 条，共 53 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2007-3455

暂无评论

发表评论