CVE-2007-6507
Publiée le 2007-12-20 · Dernière modification le 2026-06-16
Trend Micro ServerProtect 5.58 pour Windows contient une faille dans son interface d'appel de procédure distante qui accorde à un attaquant un accès complet au système de fichiers ainsi que la possibilité d'exécuter du code arbitraire. Étant donné que la vulnérabilité est exploitable via le réseau sans aucune authentification ni interaction de l'utilisateur, il est très facile pour un attaquant distant de prendre le contrôle total du serveur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
SpntSvc.exe daemon in Trend Micro ServerProtect 5.58 for Windows, before Security Patch 4, exposes unspecified dangerous sub-functions from StRpcSrv.dll in the DCE/RPC interface, which allows remote attackers to obtain "full file system access" and execute arbitrary code.