CVE-2007-0856
0.15%V4
2007-02-08
18h00 +00:00
18h00 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
CVE の説明
TmComm.sys 1.5.0.1052 in the Trend Micro Anti-Rootkit Common Module (RCM), with the VsapiNI.sys 3.320.0.1003 scan engine, as used in Trend Micro PC-cillin Internet Security 2007, Antivirus 2007, Anti-Spyware for SMB 3.2 SP1, Anti-Spyware for Consumer 3.5, Anti-Spyware for Enterprise 3.0 SP2, Client / Server / Messaging Security for SMB 3.5, Damage Cleanup Services 3.2, and possibly other products, assigns Everyone write permission for the \\.\TmComm DOS device interface, which allows local users to access privileged IOCTLs and execute arbitrary code or overwrite arbitrary memory in the kernel context.
CVE の情報
メトリクス
| メトリクス | スコア | 深刻度 | CVSS ベクター | 出典 |
|---|---|---|---|---|
| V2 | 7.2 | AV:L/AC:L/Au:N/C:C/I:C/A:C | nvd@nist.gov |
EPSS
EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。
EPSSスコア
EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。
EPSSパーセンタイル
パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。
関連製品
構成 0
Trend_micro>>Client-server-messaging_security >> Version 3.5
Trend_micro>>Damage_cleanup_services >> Version 3.2
Trend_micro>>Pc-cillin_internet_security >> Version 2007
Trend_micro>>Tmcomm.sys >> Version 1.5.1052
Trend_micro>>Trend_micro_antirootkit_common_module >> Version *
Trend_micro>>Trend_micro_antispyware >> Version 3.0_sp2
Trend_micro>>Trend_micro_antispyware >> Version 3.2_sp1
Trend_micro>>Trend_micro_antispyware >> Version 3.5
Trend_micro>>Trend_micro_antivirus >> Version 2007
Trend_micro>>Vsapini.sys >> Version 3.320.1003
参考資料
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=469
Tags : third-party-advisory, x_refsource_IDEFENSE
Tags : third-party-advisory, x_refsource_IDEFENSE
http://esupport.trendmicro.com/support/viewxml.do?ContentID=EN-1034432&id=EN-1034432
Tags : x_refsource_CONFIRM
Tags : x_refsource_CONFIRM
