安全研究
安全漏洞
Trend Micro Maximum Security tmnciesc越界写权限提升漏洞（CVE-2018-6235）
发布日期：2018-04-06
更新日期：2018-04-18
受影响系统：Trend Micro Maximum Security
描述：
CVE(CAN) ID:
CVE-2018-6235
Trend Micro Maximum Security是多设备病毒、恶意软件保护软件。
Trend Micro Maximum Security存在权限提升漏洞，可使攻击者在目标系统中执行低权限代码。此漏洞源于tmnciesc.sys驱动程序处理IOCTL 0x222814中缺乏正确的用户数据验证。
<*来源：anonymous
*>
建议：
厂商补丁：
Trend Micro
-----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://esupport.trendmicro.com/en-us/home/pages/technical-support/1119591.aspx浏览次数：1847
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
