EMC AutoStart ftAgent 多個遠端程式碼執行弱點

critical Nessus Plugin ID 55995

語系：

概要

遠端 Windows 主機上的應用程式受到多個遠端程式碼執行弱點影響。

描述

據報告，遠端主機上的 EMC AutoStart 版本包含多個遠端程式碼執行弱點：

- 建立要寫入記錄中的錯誤訊息時，封包中受使用者控制的字串做為引數，用於含有格式字串的函式內。該函式產生的結果會寫入堆疊上靜態大小的緩衝區中，這可導致緩衝區溢位。

- 在處理內含 opcode 0x11 的訊息時，ftAgent.exe 可對使用者提供之未經驗證的值執行算術，而該值用於判斷新堆積緩衝區的大小。
這會允許潛在的整數包裝導致堆積型緩衝區溢位。

- 在處理內含 opcode 0x140 的訊息時，ftAgent.exe 可對使用者提供之未經驗證的值執行算術，而該值用於判斷新堆積緩衝區的大小。
這會允許潛在的整數包裝導致堆積型緩衝區溢位。

失敗的攻擊可能導致拒絕服務。