McAfee HTTP Server Stack-Based Buffer Overflow Vulnerability and Attack Code

バグの重要情報 概要 McAfee HTTP サーバーにおいて、スタックベースのバッファオーバーフロー脆弱性が存在し、リモートから認証されていない攻撃者が任意のコードを実行できる可能性があります。 説明 McAfee HTTP サーバー (NAISERV.exe) は、McAfee ePolicy Orchestrator や Protection Pilot などの McAfee プロダクトで利用されています。この HTTP サーバーは、不正な HTTP パケットに対してスタックベースのバッファオーバーフロー脆弱性の影響を受けやすくなっています。 詳細は McAfee Security Bulletin 8611438 に記載されています。 この脆弱性に対する攻撃コードが公開されています。 影響 リモートから認証されていない攻撃者が任意のコードを実行できる可能性があります。 対策 パッチを適用します。McAfee Security Bulletin 8611438 に記載されているパッチにより、この脆弱性は解消されます。 McAfee HTTP サーバーへのアクセスを制限します。 脆弱なソフトウェアへの外部ネットワークからのアクセス、特に McAfee HTTP Server が使用するポートへのアクセスをブロックすることで、攻撃を受けるリスクを低減できます。 ただし、境界でのアクセスブロックだけでは、ネットワーク内部の攻撃者によるこの脆弱性の悪用は防止できません。 ホストファイアウォールおよびネットワークファイアウォールを使用して、ネットワーク内の特定のホストへのアクセスを制限することができます。適用すべき変更を決定する際には、ネットワークの構成とサービス要件を十分に理解することが重要です。 バグ情報 McAfee franchise CSR が影響を受けます。 CVSS 評価 CVSS 評価情報はここにはありません。 参考文献 http://www.remote-exploit.org/advisories/mcafee-epo.pdf http://knowledge.mcafee.com/SupportSite/dynamickc.do?externalId=8611438&sliceId=SAL_Public&command=show&forward=nonthreadedKC&kctid=8611438 謝辞 この問題は muts によって提出されました。この文書は Jeff Gennari によって作成されました。 その他情報 CVE ID: なし 重大度スコア: 18.56 公開日: 2006-10-02 初版公開日: 2006-10-05

目標達成 すべての支援者に感謝 — 100%達成しました！

McAfee HTTP Server Stack-Based Buffer Overflow Vulnerability and Attack Code

目標達成すべての支援者に感謝 — 100%達成しました！