Trend Micro ServerProtect EarthAgent, vzdálený DoS
15.12.2005Společnost iDefense upozornila na zranitelnost Trend Micro ServerProtect EarthAgent démona, která může být vzdáleně zneužita k DoS útoku (přetížení CPU, vyčerpání paměti). Přetížení procesoru lze dosáhnout zásláním pouze jediného zákeřně upraveného paketu. K útoku zaměřenému na spotřebu paměti jich je třeba více. Společnost iDefense zjistila tuto zranitelnost na Trend Micro ServerProtect for Windows Management Console 5.58 běžící s Trend Micro Control Manager 2.5/3.0 a Trend Micro Damage Cleanup Server 1.1. Je pravděpodobné, že zranitelné mohou být i starší verze a verze pro ostatní platformy. Postup záplatování naleznete na stránkách výrobce.
Zpět