Множественные уязвимости в eIQnetworks Enterprise Security Analyzer

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в syslog демоне (SyslogServer.exe) при обработке входных данных, отправленных на TCP порт приложения (по умолчанию отключен). Удаленный пользователь может послать приложению слишком длинную строку и вызвать переполнение буфера.

2. Уязвимость существует из-за ошибки проверки границ данных в EnterpriseSecurityAnalyzer.exe в менеджере лицензий (порт 10616/TCP). Злоумышленник может послать слишком длинный аргумент команде "LICMGR_ADDLICENSE", вызвать переполнение стека и выполнить произвольный код на целевой системе.

3. Уязвимость существует из-за ошибки проверки границ данных в службе Topology (Topology.exe) при обработке слишком длинных префиксов в командах "GUIADDDEVICE", "ADDDEVICE" и "DELETEDEVICE". Удаленный пользователь может вызвать переполнение стека и выполнить произвольный код на целевой системе.

4. Уязвимость существует из-за ошибки проверки границ данных в службе syslog. Злоумышленник может послать слишком длинную строку в качестве аргумента к следующим командам, вызвать переполнение буфера и выполнить произвольный код на целевой системе. Уязвимые команды:

	DELTAINTERVAL
	LOGFOLDER
	DELETELOGS
	FWASERVER
	SYSLOGPUBLICIP
	GETFWAIMPORTLOG
	GETFWADELTA
	DELETERDEPDEVICE
	COMPRESSRAWLOGFILE
	GETSYSLOGFIREWALLS
	ADDPOLICY
	EDITPOLICY
 

URL производителя: www.eiqnetworks.com/products/EnterpriseSecurityAnalyzer.shtml

Решение: Установите последнюю версию (2.5.0) с сайта производителя.