リモートホストで実行している Trend Micro Control Manager に、重要パッチ 1613 がありません。このため、含まれているCmdProcessor.exeコンポーネントは、cmdHandlerRedAlertController.dllの「CGenericScheduler: : :AddTask」関数のリモートスタックバッファオーバーフローの脆弱性の影響を受けます。特別に細工された IPC パケットを、デフォルトでは TCP ポート 20101 でリッスンしているサービスに送信することで、認証されていないリモートの攻撃者がこの問題を利用して、デフォルトでは SYSTEM であるサービスを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。 

注意：このスクリプトは、CmdProessor.exe プロセスの kill を試みますが、死んだ後に再起動します。

The Trend Micro Control Manager install on the remote Windows host is missing Critical Patch 1613. As such, the included CmdProcessor.exe component is affected by a remote stack-based buffer overflow vulnerability in the 'CGenericScheduler::AddTask' function of cmdHandlerRedAlertController.dll. By sending a specially crafted IPC packet to the service, which listens by default on TCP port 20101, an unauthenticated, remote attacker could leverage this issue to execute arbitrary code in the context of the user under which the service runs, which is SYSTEM by default.

遠端主機上執行的 Trend Micro Control Manager 缺少「重要修補程式 1613」。因此，包含的 CmdProcessor.exe 元件受到 cmdHandlerRedAlertController.dll 的「CGenericScheduler: : :AddTask」函式中一個遠端堆疊緩衝區溢位弱點影響。未經驗證的遠端攻擊者透過將特製的 IPC 封包傳送至預設為在 TCP 連接埠 20101 上接聽的服務，可利用此問題在執行該服務的使用者內容中 (預設為 SYSTEM)，執行任意程式碼。 

請注意，此指令碼會嘗試損毀 CmdProessor.exe 處理程序，但是如果停止回應，該處理程序將會重新啟動。

The Trend Micro Control Manager running on the remote host is missing Critical Patch 1613.  As such, the included CmdProcessor.exe component is affected by a remote stack buffer overflow vulnerability in the 'CGenericScheduler::AddTask' function of cmdHandlerRedAlertController.dll.  By sending a specially crafted IPC packet to the service, which listens by default on TCP port 20101, an unauthenticated, remote attacker could leverage this issue to execute arbitrary code in the context of the user under which the service runs, which is SYSTEM by default. 

Note that this script tries to kill the CmdProessor.exe process, but it will restart if it dies.

リモートの Windows ホストにインストールされている Trend Micro Control Manager に、重要パッチ 1613 がありません。このため、含まれているCmdProcessor.exeコンポーネントは、cmdHandlerRedAlertController.dllの「CGenericScheduler: : AddTask」関数のリモートスタックバッファオーバーフローの脆弱性の影響を受けます。特別に細工された IPC パケットを、デフォルトでは TCP ポート 20101 でリッスンしているサービスに送信することで、認証されていないリモートの攻撃者がこの問題を利用して、デフォルトでは SYSTEM であるサービスを実行しているユーザーのコンテキストで任意のコードを実行する可能性があります。

远程 Windows 主机上安装的 Trend Micro Control Manager 缺失关键的 1613 修补程序。因此，随附的 CmdProcessor.exe 组件受到 cmdHandlerRedAlertController.dll 的“CGenericScheduler::AddTask”函数中的一个远程堆栈缓冲区溢出漏洞的影响。通过将特别构建的 IPC 数据包发送到默认在 TCP 端口 20101 上监听的服务，未经认证的远程攻击者可以利用此问题在运行该服务的用户（默认为 SYSTEM）的上下文中执行任意代码。

安裝在遠端 Windows 主機上的 Trend Micro Control Manager 缺少「重要修補程式 1613」。因此，隨附的 CmdProcessor.exe 元件在 cmdHandlerRedAlertController.dll 的「CGenericScheduler::AddTask」函式中，受到一個遠端堆疊型緩衝區溢位弱點影響。未經驗證的遠端攻擊者透過將特製的 IPC 封包傳送至預設為在 TCP 連接埠 20101 上接聽的服務，可利用此問題在執行該服務的使用者內容中 (預設為 SYSTEM)，執行任意程式碼。

远程主机上运行的 Trend Micro Control Manager 缺少 Critical Patch 1613。因此，随附的 CmdProcessor.exe 组件受到 cmdHandlerRedAlertController.dll 的“CGenericScheduler: : AddTask”函数中一个远程堆栈缓冲区溢出漏洞的影响。通过将特别构建的 IPC 数据包发送到默认在 TCP 端口 20101 上监听的服务，未经认证的远程攻击者可以利用此问题在运行该服务的用户（默认为 SYSTEM）的上下文中执行任意代码。 

请注意，此脚本尝试终止 CmdProessor.exe 进程，但它将在终止之后重新启动。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57765	Trend Micro Control Manager の CmdProcessor.exe のリモートバッファオーバーフロー（uncredentialed check）	Nessus	Gain a shell remotely	2012/1/24	2025/7/14	critical
57062	Trend Micro Control Manager CmdProcessor.exe Remote Buffer Overflow	Nessus	Windows	2011/12/9	2018/11/15	high
57765	Trend Micro Control Manager CmdProcessor.exe 遠端緩衝區溢位 (未經認證的檢查)	Nessus	Gain a shell remotely	2012/1/24	2025/7/14	critical
57765	Trend Micro Control Manager CmdProcessor.exe Remote Buffer Overflow (uncredentialed check)	Nessus	Gain a shell remotely	2012/1/24	2025/7/14	critical
57062	Trend Micro Control Manager の CmdProcessor.exe のリモートバッファオーバーフロー	Nessus	Windows	2011/12/9	2018/11/15	high
57062	Trend Micro Control Manager CmdProcessor.exe 远程缓冲区溢出	Nessus	Windows	2011/12/9	2018/11/15	high
57062	Trend Micro Control Manager CmdProcessor.exe 遠端緩衝區溢位	Nessus	Windows	2011/12/9	2018/11/15	high
57765	Trend Micro Control Manager CmdProcessor.exe 远程缓冲区溢出（无凭据检查）	Nessus	Gain a shell remotely	2012/1/24	2025/7/14	critical

检测

插件搜索

critical

high

critical

critical

high

high

high

critical