The remote host appears to be running Trend Micro OfficeScan Server or Client Server Messaging Security for SMB. 

The version of OfficeScan Server or Client Server Messaging Security for SMB installed on the remote host reportedly contains a buffer overflow issue that could allow a remote attacker to execute arbitrary code with the privileges of the web server user id, by default 'SYSTEM'. 

It may also allow an attacker to bypass authentication with specially crafted HTTP headers and gain access to the application's Management Console.

遠端主機似乎正在執行 SMB 版 Trend Micro OfficeScan Server 或 Client Server Messaging Security。 

報告顯示遠端主機上安裝的 SMB 版 OfficeScan Server 或 Client Server Messaging Security 版本存有緩衝區溢位問題，可導致遠端攻擊者以 web 伺服器使用者識別碼 (預設為「SYSTEM」) 的權限來執行任意程式碼。 

這還可能導致攻擊者以特別製作的 HTTP 標頭來略過驗證，藉此取得應用程式管理主控台的存取權。

リモートホストは、Trend Micro OfficeScan サーバーまたは Client Server Messaging Security for SMB を、実行しているようです。 

報告されているところによれば、リモートホストにインストールされているバージョンの OfficeScan サーバーまたは Client Server Messaging Security for SMB に、バッファオーバーフロー問題が含まれており、これによってリモート攻撃者は、Web サーバーユーザー ID（デフォルトでは「SYSTEM」）の権限で任意のコードを実行できることがあります。 

これによって攻撃者は、特別に作り上げられた HTTP ヘッダーによって認証をバイパスして、アプリケーションの管理コンソールにアクセスできることもあります。

远程主机似乎正在运行 Trend Micro OfficeScan Server 或 Client Server Messaging Security for SMB。 

有报告称远程主机上安装的 OfficeScan Server 或 Client Server Messaging Security for SMB 版本包含缓冲区溢出问题，可允许远程攻击者以 Web 服务器用户 ID（默认为“SYSTEM”）的权限执行任意代码。 

它还可能会允许攻击者通过特别构建的 HTTP 头绕过认证并获得对应用程序的管理控制台的访问权限。

The remote host is running a TrendMicro OfficeScan server.  This version is reported to be vulnerable to multiple flaws.  The more serious of these flaws involves a buffer overflow.  An attacker exploiting these flaws would be able to execute arbitrary code on the remote OfficeScan server.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
25625	Trend Micro OfficeScan Server CGI Modules Multiple Vulnerabilities	Nessus	CGI abuses	2007/6/29	2021/1/19	critical
25625	Trend Micro OfficeScan 伺服器 CGI 模組多種弱點	Nessus	CGI abuses	2007/6/29	2021/1/19	critical
25625	Trend Micro OfficeScan サーバーの CGI モジュールの複数の脆弱性	Nessus	CGI abuses	2007/6/29	2021/1/19	critical
25625	Trend Micro OfficeScan Server CGI 模块多种漏洞	Nessus	CGI abuses	2007/6/29	2021/1/19	critical
4116	TrendMicro OfficeScan < 8.0.0.1042 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2007/6/27	2019/3/6	medium

检测

插件搜索

critical

critical

critical

critical

medium