多個 Cisco 產品 brstart sm_read_string_length 遠端程式碼執行

critical Nessus Plugin ID 58004

語系：

Synopsis

遠端伺服器上主控的監控應用程式有一個遠端程式碼執行弱點。

描述

預設為在 TCP 連接埠 9002 上接聽的 rstart.exe 服務中存在一個瑕疵。處理特製的 SMARTS 要求時，處理程序會擷取使用者提供的值以透過 sm_read_string_length 配置緩衝區，然後在堆積上盲目地將使用者提供的資料複製到此緩衝區中。未經驗證的遠端攻擊者可惡意利用此弱點，在該服務的內容下執行任意程式碼。

請注意，8.6 版以前的 Cisco Unified Service Monitor、8.6 版以前的 Cisco Unified Operations Manager和 CiscoWorks LAN Management Solution 軟體 3.1、3.2 和 4.0 版會受到影響。

另請注意，這些 Cisco 產品使用隨附的 EMC SMARTS 應用程式伺服器，其中包含弱點。因此，多個 EMC Ionix 產品 (ESA-2011-029) 也會受到影響，但是此外掛程式尚未加以檢查，因為可能存有不同的攻擊向量。

解決方案

升級至 Cisco Unified Operations Manager 8.6 或更新版本；
升級至 Cisco Unified Service Monitor 8.6 或更新版本；
套用適用於 CiscoWorks LAN Management Solution 3.1、3.2 和 4.0 版的修補程式，詳細指示請參閱 http://www.cisco.com/en/US/products/csa/cisco-sa-20110914-lms.html。