The version of EMC AutoStart on the remote host reportedly contains multiple remote code execution vulnerabilities :

  - The EMC AutoStart ftAgent, when processing messages with     opcode 0x32 and subcode 0x04, opcode 0x32 and subcode 0x02,     opcode 0x03 and subcode 0x04, opcode 0x55 and subcode 0x16,     opcode 0x55 and subcode 0x01, opcode 0x41 and subcode 0x12,     opcode 0x32 and subcode 0x3C, opcode 0x32 and subcode 0x2A,     performs arithmetic on an unvalidated, user-supplied value     used to determine the size of a new heap buffer. This allows     a potential integer wrap to cause a heap-based buffer overflow.
    (ZDI-12-116, ZDI-12-117, ZDI-12-118, ZDI-12-120, ZDI-12-121,     ZDI-12-122, ZDI-12-123, ZDI-12-124, respectively)

  - The EMC AutoStart ftAgent, when processing messages with opcode     0x41 and subcode 0x00, uses an uninitialized stack variable in     calculating a memory pointer. Also, the function uses signed     extension and signed comparison when checking the uninitialized     stack variable, which allows arbitrary negative values to bypass     the check. This could result in corruption of a controlled memory     location, which can be leveraged to execute code under the context     of a privileged user. (ZDI-12-119)

Failed attacks may result in a denial of service.

報告によると、リモートホストの EMC AutoStart のバージョンには、複数のリモートコード実行の脆弱性があります。

- EMC AutoStart ftAgent が、opcode 0x32 と subcode 0x04、opcode 0x32 と subcode 0x02、opcode 0x03 と subcode 0x04、opcode 0x55 と subcode 0x16、opcode 0x55 と subcode 0x01、opcode 0x41 と subcode 0x12、opcode 0x32 と subcode 0x3C、opcode 0x32 と subcode 0x2A でメッセージを処理する際に、新しいヒープバッファのサイズを決定するために使用される無効なユーザー指定の値の算術を実行します。これにより、整数ラップがヒープベースのバッファオーバーフローを引き起こす可能性があります。
 （ZDI-12-116、ZDI-12-117、ZDI-12-118、ZDI-12-120、ZDI-12-121、ZDI-12-122、ZDI-12-123、ZDI-12-124 のそれぞれ）

- EMC AutoStart ftAgent が、opcode 0x41 と subcode 0x00 でメッセージを処理する際に、メモリポインターの計算に初期化されていないスタック変数を使用します。また、この関数は、初期化されていないスタック変数をチェックする際に、符号拡張、符号比較を使用します。これにより、任意のマイナスの値がチェックをバイパスする可能性があります。これにより、コントロールされているメモリの場所の破損が発生する可能性があり、これが特権ユーザーのコンテキストでコードを実行するのに利用される可能性があります。（ZDI-12-119）

攻撃に失敗すると、サービス拒否を引き起こす可能性があります。

据报告，远程主机上的 EMC AutoStart 版本包含多个远程代码执行漏洞：

- 处理包含操作码 0x32 和子代码 0x04、操作码 0x32 和子代码 0x02、操作码 0x03 和子代码 0x04、操作码 0x55 和子代码 0x16、操作码 0x55 和子代码 0x01、操作码 0x41 和子代码 0x12、操作码 0x32 和子代码 0x3C、操作码 0x32 和子代码 0x2A 的消息时，EMC AutoStart ftAgent 对未经验证的、用户提供的值（用于确定新的堆缓冲区的大小）执行运算。这可能会允许整数封装，从而导致基于堆的缓冲区溢出。
 （分别是 ZDI-12-116、ZDI-12-117、ZDI-12-118、ZDI-12-120、ZDI-12-121、ZDI-12-122、ZDI-12-123、ZDI-12-124）

- 处理包含操作码 0x41 和子代码 0x00 的消息时，EMC AutoStart ftAgent 在计算内存指针时使用未初始化的堆栈变量。此外，检查未初始化的堆栈变量时，此函数使用有符号扩展和有符号比较，这允许任意负值绕过检查。这可导致控制的内存位置损坏，此问题可被利用来在特权用户的上下文中执行代码。(ZDI-12-119)

攻击失败可能导致拒绝服务。

據報告，遠端主機上的 EMC AutoStart 版本包含多個遠端程式碼執行弱點：

- EMC AutoStart ftAgent 以 opcode 0x32 和 subcode 0x04、opcode 0x32 和 subcode 0x02、opcode 0x03 和 subcode 0x04、opcode 0x55 和 subcode 0x16、opcode 0x55 和 subcode 0x01、opcode 0x41 和 subcode 0x12、opcode 0x32 和 subcode 0x3C、opcode 0x32 和 subcode 0x2A 處理訊息時，可對用以判斷新堆積緩衝區大小，且未經驗證之使用者提供的值執行算術。這會允許潛在的整數包裝導致堆積型緩衝區溢位。
 (分別是 ZDI-12-116、ZDI-12-117、ZDI-12-118、ZDI-12-120、ZDI-12-121、ZDI-12-122、ZDI-12-123、ZDI-12-124)

- EMC AutoStart ftAgent 以 opcode 0x41 和 subcode 0x00 處理訊息時，會使用未初始化的堆疊變數計算記憶體指標。此外，該函式在檢查未初始化的堆疊變數時，也會使用已簽署的延伸和比較項目，其允許任意負值繞過檢查。此可導致所控制的記憶體位置損毀，從而遭到利用並在有權限的使用者內容下執行程式碼。(ZDI-12-119)

失敗的攻擊可能導致拒絕服務。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61491	EMC AutoStart ftAgent Multiple Remote Code Execution Vulnerabilities (ESA-2012-020)	Nessus	Gain a shell remotely	2012/8/10	2022/4/11	high
61491	EMC AutoStart ftAgent の複数のリモートコードの実行脆弱性（ESA-2012-020）	Nessus	Gain a shell remotely	2012/8/10	2022/4/11	high
61491	EMC AutoStart ftAgent 多种远程代码执行漏洞 (ESA-2012-020)	Nessus	Gain a shell remotely	2012/8/10	2022/4/11	high
61491	EMC AutoStart ftAgent 多個遠端程式碼執行弱點 (ESA-2012-020)	Nessus	Gain a shell remotely	2012/8/10	2022/4/11	high

偵測

搜尋 Plugin

high

high

high

high