发布日期：2007-12-17
更新日期：2008-01-02

受影响系统：

Trend Micro ServerProtect 5.58

不受影响系统：

Trend Micro ServerProtect 5.58 Patch 4 - Build 1185

描述：

---

BUGTRAQ  ID: 26912

Trend ServerProtect是一款企业级反病毒程序。

ServerProtect的SpntSvc.exe守护程序处理请求数据时存在漏洞，远程攻击者可能利用此漏洞控制服务器。

ServerProtect中默认绑定到TCP 5168端口上的SpntSvc.exe守护程序通过TmRpcSrv.dll库暴露以下DCE/RPC接口：

    /* opcode: 0x00, address: 0x65741030 */
    error_status_t sub_65741030 (
        [in] handle_t arg_1,
        [in] long arg_2,
        [in][size_is(arg_4)] byte arg_3[],
        [in] long arg_4,
        [out][size_is(arg_6)] byte arg_5[],
        [in] long arg_6
    );

StRpcSrv.dll在这个接口暴露的多个子函数允许完全的文件系统访问，这允许攻击者执行任意指令。

<*来源：Eric Detoisien （eric.detoisien@global-secure.fr）
  
  链接：http://marc.info/?l=bugtraq&m=119799093901142&w=2
        http://www.trendmicro.com/ftp/documentation/readme/spnt_558_win_en_securitypatch4_readme.txt
*>

建议：

---

厂商补丁：

Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.antivirus.com/

浏览次数：3001
严重程度：0（网友投票）