发布日期：2008-08-22
更新日期：2008-08-25

受影响系统：

Trend Micro OfficeScan 8.0
Trend Micro OfficeScan 7.3
Trend Micro OfficeScan 7.0
Trend Micro Worry-Free Business Security 5.0

描述：

---

BUGTRAQ  ID: 30792
CVE(CAN) ID: CVE-2008-2433

OfficeScan是一种针对整个网段的分布式杀毒软件。

OfficeScan的Web管理控制台使用了不充分的熵用于创建识别已认证管理员的随机会话令牌。当真正的管理员登录时，会话令牌的熵仅来自于系统时间，细粒度为1秒。攻击者可以相对容易的暴力猜测到认证令牌，扮演成当前登录的管理员，然后通过操控配置完全控制系统。

<*来源：Dyon Balding
  
  链接：http://secunia.com/secunia_research/2008-31/advisory/
        http://www.trendmicro.com/ftp/documentation/readme/OSCE_8.0_SP1_Win_EN_CriticalPatch_B2402_readme.txt
        http://www.trendmicro.com/ftp/documentation/readme/Readme_WFBS5%200_EN_CriticalPatch1404.txt
*>

建议：

---

厂商补丁：

Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.trendmicro.com/ftp/products/patches/OSCE_8.0_Win_EN_CriticalPatch_B1351.exe
http://www.trendmicro.com/ftp/products/patches/WFBS_50_WIN_EN_CriticalPatch_B1404.exe

浏览次数：2327
严重程度：0（网友投票）