Wyse Thin Client hagent.exe不明的緩衝區溢位
critical Nessus Plugin ID 40862
語言:
概要
Arbitrary code can be executed on the remote host.說明
遠端主機上安裝的 Wyse Thin Client HAgent 服務版本容易遭受遠端緩衝區溢位攻擊。未經驗證的攻擊者可能會傳送特別製作的封包至遠端主機，藉此惡意利用此瑕疵。若惡意利用得逞，會導致遠端程式碼透過服務權限自行執行。
解決方案
Upgrade to the latest version of Wyse Device Manager (4.7.2) and apply the two security updates (HF 04072019009 and HF04072019709).另請參閱
https://www.theregister.co.uk/2009/07/10/wyse_remote_exploit_bugs/