一、 漏洞 CVE-2007-4375 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Diskeeper 9 Professional、2007 Pro Premier和其他版本中， administrative interface(也被称为DkService.exe)通过RPC over TCP暴露一个内存比较功能，这允许远程攻击者(1)获取敏感信息(进程内存内容)，如通过获取模块基础地址以挫败地址空间布局随机化(ASLR)的攻击；或(2)通过越界的地址造成服务拒绝(应用程序崩溃)。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The administrative interface (aka DkService.exe) in Diskeeper 9 Professional, 2007 Pro Premier, and probably other versions exposes a memory comparison function via RPC over TCP, which allows remote attackers to (1) obtain sensitive information (process memory contents), as demonstrated by an attack that obtains module base addresses to defeat Address Space Layout Randomization (ASLR); or (2) cause a denial of service (application crash) via an out-of-bounds address.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Diskeeper 管理界面 信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Diskeeper 9 专业版的管理界面(又称DkService.exe), 2007 Pro Premier, 以及其他可能的版本可以借助RPC over TCP, 泄漏内存对比功能，这会允许远程攻击者(1) 获得敏感信息(程序内存内容), 如通过一个攻击来获得模数库地址以击败Address Space Layout Randomization (ASLR); 或(2)可以借助一个out-of-bounds的地址，来造成拒绝服务(应用程序崩溃)。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2007-4375 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2007-4375 的情报信息