Программа: TrendMicro OfficeScan до версии 6.5
Конфигурационная уязвимость обнаружена в TrendMicro OfficeScan. Локальный пользователь может изменять или отключать антивирусную службу.
В конфигурации по умолчанию, OfficeScan устанавливает 'Everyone:Full Control' привилегии на инсталляционную директорию (например c:\officescan) и 'HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp' ключ реестра. В результате локальный пользователь может удалять файлы или модифицировать ключи реестра, чтобы изменить конфигурацию антивируса.
