McAfee Common Management Agent < 3.6.0.546 多個弱點
high Nessus Plugin ID 25702
語系：
概要
遠端主機上執行的安全管理服務會受到多個弱點影響。說明
遠端主機上執行的 McAfee Common Management Agent (CMA) 版本比 3.6.0 Patch 1 (3.6.0.546) 舊。因此，該應用程式受到多個弱點影響：- 存在一個整數反向溢位情形，這會允許未經驗證的遠端攻擊者透過特製 UDP 封包執行任意程式碼。(CVE-2006-5271)
- 存在一個堆疊型緩衝區溢位情形，這是因為接收 ping 封包時未正確檢查邊界限制所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成拒絕服務情形或執行任意程式碼。
(CVE-2006-5272)
- 存在一個堆積緩衝區溢位情形，這是因為接收特定封包時未正確檢查邊界所致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的封包，造成拒絕服務情形或執行任意程式碼。
(CVE-2006-5273)
- CMA Framework 服務中存在一個整數溢位情形，這會允許未經驗證的遠端攻擊者引致拒絕服務情形或執行任意程式碼。(CVE-2006-5274)
解決方案
升級至 McAfee Common Management Agent 3.6.0 Patch 1 (3.6.0.546) 或更新版本。另請參閱
http://web.archive.org/web/20160520075614/http://www.iss.net:80/threats/269.html
Plugin 詳細資訊
嚴重性: High
ID: 25702
檔案名稱: mcafee_cma_3_6_0_546.nasl
版本: 1.29
類型: remote
系列: CGI abuses
已發布: 2007/7/10
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.6
時間分數: 5.6
媒介: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS v3
風險因素: High
基本分數: 8.1
媒介: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: cpe:/a:mcafee:common_management_agent, cpe:/a:mcafee:epolicy_orchestrator
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2007/7/10
弱點發布日期: 2007/7/10
參考資訊
CVE: CVE-2006-5271, CVE-2006-5272, CVE-2006-5273, CVE-2006-5274
BID: 24863