Множественные уязвимости в eIQnetworks Enterprise Security Analyzer

Дата публикации:
28.07.2006
Дата изменения:
17.10.2006
Всего просмотров:
1918
Опасность:
Средняя
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Локальная сеть
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
eIQnetworks Enterprise Security Analyzer 2.x
Уязвимые версии: eIQnetworks Enterprise Security Analyzer версии до 2.5.0

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в syslog демоне (SyslogServer.exe) при обработке входных данных, отправленных на TCP порт приложения (по умолчанию отключен). Удаленный пользователь может послать приложению слишком длинную строку и вызвать переполнение буфера.

2. Уязвимость существует из-за ошибки проверки границ данных в EnterpriseSecurityAnalyzer.exe в менеджере лицензий (порт 10616/TCP). Злоумышленник может послать слишком длинный аргумент команде "LICMGR_ADDLICENSE", вызвать переполнение стека и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки проверки границ данных в службе Topology (Topology.exe) при обработке слишком длинных префиксов в командах "GUIADDDEVICE", "ADDDEVICE" и "DELETEDEVICE". Удаленный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки проверки границ данных в службе syslog. Злоумышленник может послать слишком длинную строку в качестве аргумента к следующим командам, вызвать переполнение буфера и выполнить произвольный код на целевой системе. Уязвимые команды:

	DELTAINTERVAL
	LOGFOLDER
	DELETELOGS
	FWASERVER
	SYSLOGPUBLICIP
	GETFWAIMPORTLOG
	GETFWADELTA
	DELETERDEPDEVICE
	COMPRESSRAWLOGFILE
	GETSYSLOGFIREWALLS
	ADDPOLICY
	EDITPOLICY
 
5. Неизвестная уязвимость существует в службе Monitoring (Monitoring.exe), слушающей на порту 9999/TCP.

URL производителя: www.eiqnetworks.com/products/EnterpriseSecurityAnalyzer.shtml

Решение: Установите последнюю версию (2.5.0) с сайта производителя.

Ссылки: eIQnetworks Enterprise Security Analyzer Syslog Server Buffer Overflow Vulnerability
TSRT-06-03: eIQnetworks Enterprise Security Analyzer Syslog Server Buffer Overflow Vulnerabilities
eIQnetworks Enterprise Security Analyzer License Manager Buffer Overflow Vulnerability
TSRT-06-04: eIQnetworks Enterprise Security Analyzer Topology Server Buffer Overflow Vulnerability

или введите имя

CAPTCHA