欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  网络运营

McAfee Framework存在远程格式串处理漏洞

程序员文章站 2022-03-19 15:56:52
受影响系统: McAfee ePolicy Orchestrator 4.0 McAfee Framework <= 3.6.0.569 描述: -------------------------------------------------------------------------... 08-10-08...
受影响系统: mcafee epolicy orchestrator 4.0 mcafee framework <= 3.6.0.569 描述: -------------------------------------------------------------------------------- bugtraq id: 28228 mcafee framework是mcafee epolicy orchestrator中所实现的用于创建各种mcafee产品服务的框架。 mcafee framework所安装的applib.dll库中的logdetail函数缺少必要的格式参数便调用了vsnwprintf,远程攻击者可能利用此漏洞控制服务器。 在mcafee epolicy orchestrator中可通过发送单个带有畸形sender、package或computer字段的udp报文来触发这个漏洞。输出日志文件agent_hostname.log位于db文件夹中。 <*来源:elazar broad (elazarb@earthlink.net) 链接:http://marc.info/?l=bugtraq&m=120535402014666&w=2 http://secunia.com/advisories/29337/ *> 建议: -------------------------------------------------------------------------------- 厂商补丁: mcafee ------ 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.mcafee.com/