リモートホストにインストールされているeIQnetworks Enterprise Security Analyzer、Network Security Analyzerのバージョン、またはそのOEMバージョンの1つは、License Managerサービスにバッファオーバーフローを含んでいます。「LICMGR_ADDLICENSE」コマンドに長い引数を使用して、認証されていない、リモート攻撃者がこの問題を利用して、影響を受けたホストでLOCAL SYSTEM権限を使って任意のコードを実行できる場合があります。

検出

eIQnetworks Enterprise Security AnalyzerのEnterpriseSecurityAnalyzer.exeのLICMGR_ADDLICENSEコマンドのリモートオーバーフロー

critical Nessus プラグイン ID 22129

変更ログが見つかりません