远程 Windows 主机上安装的 Trend Micro Control Manager 缺失关键的 1613 修补程序。因此，随附的 CmdProcessor.exe 组件受到 cmdHandlerRedAlertController.dll 的“CGenericScheduler::AddTask”函数中的一个远程堆栈缓冲区溢出漏洞的影响。通过将特别构建的 IPC 数据包发送到默认在 TCP 端口 20101 上监听的服务，未经认证的远程攻击者可以利用此问题在运行该服务的用户（默认为 SYSTEM）的上下文中执行任意代码。

检测

Trend Micro Control Manager CmdProcessor.exe 远程缓冲区溢出

high Nessus 插件 ID 57062

未找到变更日志