McAfee ePolicy Orchestrator Framework Service string formázási sérülékenység

CH azonosító

CH-1071

Felfedezés dátuma

2008.03.12.

Súlyosság

Közepes

Érintett rendszerek

McAfee
ePolicy Orchestrator

Érintett verziók

McAfee ePolicy Orchestrator 4.x

Összefoglaló

A McAfee ePolicy Orchestrator egy sérülékenységét fedezték fel, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (DoS) okozhatnak vagy feltörhetik a sérült rendszert.

Leírás

A McAfee ePolicy Orchestrator egy sérülékenységét fedezték fel, melyet rosszindulatú támadók kihasználva szolgáltatás megtagadást (DoS) okozhatnak vagy feltörhetik a sérült rendszert.

A sérülékenységet egy formátum string hiba okozza a McAfee Framework Service-ben (FrameworkService.exe) ami kihasználható különlegesen kialakított, formátum stringeket tartalmazó, csomagok küldésével az alapértelemezett 8082/UDP portra.

A sérülékenység sikeres kihasználás a McAfee Framework Service összeomlasztását és tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet a McAfee ePolicy Orchestrator 4.0.0 (build 1015) verziójában igazolták, ami tartalmazza a FrameworkService.exe 3.6.0.569. verzióját. Más verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati hozzáférését a szolgáltatáshoz!