製品・ソフトウェアに関する情報
脆弱性検索
Trend Micro OfficeScan および Worry-Free Business Security クライアントの OfficeScanNT Listener サービスにおけるディレクトリトラバーサルの脆弱性
タイトル Trend Micro OfficeScan および Worry-Free Business Security クライアントの OfficeScanNT Listener サービスにおけるディレクトリトラバーサルの脆弱性
概要

Trend Micro OfficeScan および Worry-Free Business Security クライアントの OfficeScanNT Listener サービスの TmListen.exe の UpdateAgent 関数には、ディレクトリトラバーサルの脆弱性が存在します。

想定される影響 第三者により、ディレクトリトラバーサルシーケンスを含む HTTP リクエストを介して、任意のファイルを読まれる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日 2008年9月26日0:00
登録日 2012年12月20日18:52
最終更新日 2012年12月20日18:52
CVSS2.0 : 警告
スコア 5
ベクター AV:N/AC:L/Au:N/C:P/I:N/A:N
影響を受けるシステム
トレンドマイクロ
Trend Micro OfficeScan 7.3 Patch 4 build 1367 および 1372 未満、build 1222 未満の 8.0 SP1、および build 3087 未満の 8.0 SP1 Patch 1
worry free business security build 1220 未満の 5.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2008-2439
概要

Directory traversal vulnerability in the UpdateAgent function in TmListen.exe in the OfficeScanNT Listener service in the client in Trend Micro OfficeScan 7.3 Patch 4 build 1367 and other builds before 1372, OfficeScan 8.0 SP1 before build 1222, OfficeScan 8.0 SP1 Patch 1 before build 3087, and Worry-Free Business Security 5.0 before build 1220 allows remote attackers to read arbitrary files via directory traversal sequences in an HTTP request. NOTE: some of these details are obtained from third party information.

概要

Vulnerabilidad de salto de directorio en la función UpdateAgent en TmListen.exe en el servicio OfficeScanNT Listener del cliente de Trend Micro OfficeScan v7.3 Patch 4 build v1367 y otros builds versiones anteriores a v1372, OfficeScan 8.0 SP1 versiones anteriores a build v1222, OfficeScan 8.0 SP1 Patch 1 versiones anteriores a build 3087, y Worry-Free Business Security 5.0 versiones anteriores a build v1220 permite a atacantes remotos leer ficheros de su elección a través de secuencias de salto de directorio en una petición HTTP.
NOTA: algunos de estos detalles han sido obtenidos a partir de la información de terceros.

公表日 2008年10月4日0:07
登録日 2021年1月29日13:37
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:trend_micro:officescan:7.3:*:*:*:*:*:*:*
cpe:2.3:a:trend_micro:officescan:8.0:sp1:*:*:*:*:*:*
cpe:2.3:a:trend_micro:officescan:8.0:sp1_patch1:*:*:*:*:*:*
cpe:2.3:a:trend_micro:worry_free_business_security:5.0:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧