BUGTRAQ ID: 27197
McAfee e-Business Server用于为存储和共享文档的企业和个人提供透明加密。
McAfee E-Business Server在处理畸形格式的请求数据时存在漏洞,远程攻击者可能利用此漏洞控制服务器。
如果向McAfee E-Business Server的管理接口(TCP 1718)发送类似于以下的畸形预认证报文的话:
"\x01\x3f\x2f\x05\x25\x2a" + "A" * 69953
就会导致服务器崩溃,也可能允许执行任意指令。
0
McAfee E-Business Server <= 8.5.2 for Windows
厂商补丁:
McAfee
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=https://secure.nai.com/apps/downloads/my_products/login.asp target=_blank>https://secure.nai.com/apps/downloads/my_products/login.asp</a>
暂无评论