McAfee Framework存在远程格式串处理漏洞
番茄系统家园 · 2021-12-10 08:17:34
受影响系统：
McAfee ePolicy Orchestrator 4.0
McAfee Framework
描述：
BUGTRAQ ID: 28228
McAfee Framework是McAfee ePolicy Orchestrator中所实现的用于创建各种McAfee产品服务的框架。
McAfee Framework所安装的applib.dll库中的logDetail函数缺少必要的格式参数便调用了vsnwprintf，远程攻击者可能利用此漏洞控制服务器。
在McAfee ePolicy Orchestrator中可通过发送单个带有畸形sender、package或computer字段的UDP报文来触发这个漏洞。输出日志文件Agent_HOSTNAME.log位于Db文件夹中。
链接：http://marc.info/?l=bugtraq&m=120535402014666&w=2
http://secunia.com/advisories/29337/
*>
建议：
厂商补丁：
McAfee
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.mcafee.com/
免责声明： 凡标注转载/编译字样内容并非本站原创，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如果你觉得本文好，欢迎推荐给朋友阅读；本文链接： https://m.nndssk.com/wlaq/172059yi5apa.html。猜你喜欢
最新应用
热门应用
