ePolicy Orchestrator で使用される McAfee CMA におけるフォーマットストリングの脆弱性
| Title |
ePolicy Orchestrator で使用される McAfee CMA におけるフォーマットストリングの脆弱性
|
| Summary |
ePolicy Orchestrator で使用される McAfee Common Management Agent (CMA) の applib.dll の logDetail 関数には、フォーマットストリングの脆弱性が存在します。
|
| Possible impacts |
第三者により、UDP ポート 8082 への AgentWakeup リクエストの sender フィールド内のフォーマット文字列指定子を介して、サービス運用妨害 (クラッシュ) 状態にされる、または任意のコードを実行される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
March 17, 2008, midnight |
| Registration Date |
Sept. 25, 2012, 5:16 p.m. |
| Last Update |
Sept. 25, 2012, 5:16 p.m. |
|
CVSS2.0 : 警告
|
| Score |
5.4
|
| Vector |
AV:N/AC:H/Au:N/C:N/I:N/A:C |
Affected System
| マカフィー |
|
McAfee Agent
|
|
McAfee Common Management Agent 3.6.0.574 およびそれ以前
|
|
McAfee ePolicy Orchestrator 4.0.0 build 1015
|
|
mcafee framework
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年09月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2008-1357
| Summary |
Format string vulnerability in the logDetail function of applib.dll in McAfee Common Management Agent (CMA) 3.6.0.574 (Patch 3) and earlier, as used in ePolicy Orchestrator 4.0.0 build 1015, allows remote attackers to cause a denial of service (crash) or execute arbitrary code via format string specifiers in a sender field in an AgentWakeup request to UDP port 8082. NOTE: this issue only exists when the debug level is 8.
|
| Publication Date |
March 18, 2008, 2:44 a.m. |
| Registration Date |
Jan. 29, 2021, 1:33 p.m. |
| Last Update |
Oct. 12, 2018, 5:31 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:mcafee:agent:4.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mcafee:cma:3.0.6.453:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mcafee:cma:3.5.5.438:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mcafee:cma:3.6.438:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mcafee:cma:3.6.453:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mcafee:cma:3.6.546:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mcafee:cma:3.6.574:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mcafee:epolicy_orchestrator:4.0:*:*:*:*:*:*:* |
|
|
|
|
| cpe:2.3:a:mcafee:mcafee_framework:3.6.569:*:*:*:*:*:*:* |
|
|
|
|
Related information, measures and tools
Common Vulnerabilities List