pioneer
超级版主
积分 4563
发帖 4545
注册 2007-7-16
来自 BJ
|
#1 EMC DiskXtender 多个漏洞
来源
secunia.com
软件名
EMC DiskXtender 6.x
描述
1)应用程序(例如File System Manager, MediaStor, 和 License Server)的主要组件包含的硬编码管理认证可通过RPC接口来连接登陆并获得对DiskXtender server的管理级访问权限
2)File System Manager组件中的越界访问错误可通过发送超长的RPC请求到b157b800-aef5-11d3-ae49-00600834c15f RPC接口导致堆栈缓冲溢出
3)发送包含字串格式化区分符的特定RPC请求到b157b800-aef5-11d3-ae49-00600834c15f RPC接口，可导致MediaStor组件中的字串格式化错误
成功执行#2和#3漏洞后可执行任意代码
该漏洞在windows下v6.20.060中已经报告，其它版本也可能受到影响
解决方案
厂商已经发布更新。请联系EMC软件技术支持或相关的文章emc184091:
https://powerlink.emc.com/
| |
※文章所有权归【pioneer】与【东方微点论坛】共同所有，转载请注明出处！※
|
 |
|
