远程主机上运行的 Trend Micro Control Manager 缺少 Critical Patch 1613。因此，随附的 CmdProcessor.exe 组件受到 cmdHandlerRedAlertController.dll 的“CGenericScheduler: : AddTask”函数中一个远程堆栈缓冲区溢出漏洞的影响。通过将特别构建的 IPC 数据包发送到默认在 TCP 端口 20101 上监听的服务，未经认证的远程攻击者可以利用此问题在运行该服务的用户（默认为 SYSTEM）的上下文中执行任意代码。 

请注意，此脚本尝试终止 CmdProessor.exe 进程，但它将在终止之后重新启动。

检测

Trend Micro Control Manager CmdProcessor.exe 远程缓冲区溢出（无凭据检查）

critical Nessus 插件 ID 57765

版本 1.67