您现在的位置是：网站首页> 编程资料编程资料
McAfee Framework存在远程格式串处理漏洞 _漏洞分析_网络安全_
2023-05-24
409人已围观
简介 McAfee Framework存在远程格式串处理漏洞 _漏洞分析_网络安全_
受影响系统： McAfee ePolicy Orchestrator 4.0 McAfee Framework <= 3.6.0.569 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 28228 McAfee Framework是McAfee ePolicy Orchestrator中所实现的用于创建各种McAfee产品服务的框架。 McAfee Framework所安装的applib.dll库中的logDetail函数缺少必要的格式参数便调用了vsnwprintf，远程攻击者可能利用此漏洞控制服务器。 在McAfee ePolicy Orchestrator中可通过发送单个带有畸形sender、package或computer字段的UDP报文来触发这个漏洞。输出日志文件Agent_HOSTNAME.log位于Db文件夹中。 <*来源：Elazar Broad （elazarb@earthlink.net） 链接：http://marc.info/?l=bugtraq&m=120535402014666&w=2 http://secunia.com/advisories/29337/ *> 建议： -------------------------------------------------------------------------------- 厂商补丁： McAfee ------ 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.mcafee.com/
相关内容
- RealPlayer rmoc3260.dll ActiveX含内存破坏漏洞 _漏洞分析_网络安全_
- Alt-N MDaemon IMAP 服务器FETCH 命令栈溢出漏洞 _漏洞分析_网络安全_
- SurgeMail IMAP服务器LIST 含命令远程栈溢出漏洞 _漏洞分析_网络安全_
- Novell GroupWise Windows API 邮件信息泄露漏洞 _漏洞分析_网络安全_
- BootManage TFTP服务器 filename 参数栈溢出漏洞 _漏洞分析_网络安全_
- Adobe Flash CS3 Professional FLA 代码执行漏洞 _漏洞分析_网络安全_
- Common Unix Printing System CGI远程堆溢出漏洞 _漏洞分析_网络安全_
- Info-ZIP UnZip inflate_dynamic 函数堆破坏漏洞 _漏洞分析_网络安全_
- BusinessObjects RptViewerAX ActiveX栈溢出漏洞 _漏洞分析_网络安全_
- Belkin Wireless G Router绕过限制 拒绝服务漏洞 _漏洞分析_网络安全_
