McAfee Framework存在远程格式串处理漏洞
受影响系统:
McAfee ePolicy Orchestrator 4.0
McAfee Framework <= 3.6.0.569
描述:
-------------------------------------------------------------------------... 08-10-08
受影响系统:
mcafee epolicy orchestrator 4.0
mcafee framework <= 3.6.0.569
描述:
--------------------------------------------------------------------------------
bugtraq id: 28228
mcafee framework是mcafee epolicy orchestrator中所实现的用于创建各种mcafee产品服务的框架。
mcafee framework所安装的applib.dll库中的logdetail函数缺少必要的格式参数便调用了vsnwprintf,远程攻击者可能利用此漏洞控制服务器。
在mcafee epolicy orchestrator中可通过发送单个带有畸形sender、package或computer字段的udp报文来触发这个漏洞。输出日志文件agent_hostname.log位于db文件夹中。
<*来源:elazar broad (elazarb@earthlink.net)
链接:http://marc.info/?l=bugtraq&m=120535402014666&w=2
http://secunia.com/advisories/29337/
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
mcafee
------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.mcafee.com/
如您对本文有疑问或者有任何想说的,请
点击进行留言回复,万千网友为您解惑!
相关文章:
-
-
-
-
-
-
-
-
-
-
关于XSS漏洞另一个攻击趋势
XSS漏洞一般是基于WEB程序的输入输出问题,但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞,在评估其中的XSS漏洞,我们发现了基于浏览器软件...
[阅读全文]
-
-
网友评论