Lücken in Trend Micro-Software

Die Antiviren-Software von Trend Micro ist von einer Sicherheitslücke betroffen, durch die Angreifer schädlichen Code einschleusen können, wodurch sie volle Adminstrationsrechte erhalten, ohne sich am System anmelden zu müssen.

Für einen Teil der fehlerhaften Software bringt Trend Micro aber erst am 29. März ein Update heraus.
Dies ist bei ServerProtect for Network Appliance Filer 5.61 der Fall. Ein Update für ServerProtect for EMC 5.58 erscheint am 19. März.

Bereits vom Hersteller mit einem Update versorgt sind die Versionen ServerProtect for Windows 5.58, ServerProtect for Network Appliance Filer 5.62 und ServerProtect for EMC Celerra 5.58.

Verursacher von potenziellen Angriffen sind die fehlerhaften Bibliotheken StCommon.dll und eng50.dll, die vom Angreifer durch entfernte Funktionsaufrufe wie Remote Procedure Call auf dem TCP-Port 5168 erreichbar sind. Dies hat dann einen Pufferüberlauf zur Folge, da sie in Puffer begrenzter Größe umkopiert werden.

Zurück

Diesen Beitrag teilen
Weitere Meldungen zum Thema
Business Security

Datenrettungs-Experte schlägt Alarm: Fehlende IT-Notfallpläne als offene Flanke im Kampf gegen Ransomware

Ransomware - Datenklau - Datenrettung
Foto: harshahars - pixabay.com

IT-Sicherheitsstrukturen deutscher und internationaler Unternehmen sind durch die rasanten Innovationen digitaler Technologien sowie politischen, ökonomischen und ökologischen Herausforderungen stark gefordert.

Verschlüsselung & Datensicherheit

Spyware auf EU-Abgeordneten-Handys

Bedrohungen, die speziell auf Android-, Chromebook- oder iOS-Mobilgeräte abzielen, nehmen laut Sicherheitsexperten nicht nur in der Anzahl zu, sondern auch in der Daten-Tiefe, die aus Geräten mittels unberechtigter Zugänge „ausgelesen“ wird.

Sicher & Anonym

IT-Sicherheitsexperten rufen Unternehmen auf, eine einfache Regel zu befolgen: Bei Zugriffsrechten ist weniger mehr

Die meisten Innovationen haben klare Vorteile, aber auch bestimmte Nachteile, auf die es zu reagieren gilt – so auch das ortsunabhängige Arbeiten: Unternehmen und Mitarbeitenden bietet es große Chancen, denn es schafft Flexibilität.

Business Security

Schutz vor DDoS-Angriffen: Warum Prävention entscheidend ist

Foto: Canva

In der Ära der digitalen Transformation stehen Unternehmen und Behörden vor einer zunehmenden Abhängigkeit von digitalen Plattformen und Diensten, die eine effiziente Geschäftsabwicklung ermöglichen. Doch während die Digitalisierung unbestreitbare Vorteile bietet, öffnet sie auch Tür und Tor für eine Vielzahl von Cyberbedrohungen.

oben