Trend Micro RPC接口不安全实现方式漏洞

发布日期：2007-12-17

更新日期：2008-01-02

受影响系统：

Trend Micro ServerProtect 5.58

不受影响系统：

Trend Micro ServerProtect 5.58 Patch 4 - Build 1185

描述：

BUGTRAQ ID: 26912

Trend ServerProtect是一款企业级反病毒程序。

ServerProtect的SpntSvc.exe守护程序处理请求数据时存在漏洞，远程攻击者可能利用此漏洞控制服务器。

ServerProtect中默认绑定到TCP 5168端口上的SpntSvc.exe守护程序通过TmRpcSrv.dll库暴露以下DCE/RPC接口：

/* opcode: 0x00, address: 0x65741030 */

error_status_t sub_65741030 (

[in] handle_t arg_1,

[in] long arg_2,

[in][size_is(arg_4)] byte arg_3[],

[in] long arg_4,

[out][size_is(arg_6)] byte arg_5[],

[in] long arg_6

);

StRpcSrv.dll在这个接口暴露的多个子函数答应完全的文件系统访问，这答应攻击者执行任意指令。

Trend Micro：现在厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.antivirus.com/