EMC Replication Manager irccd.exe RunProgramメッセージ処理の任意のコマンド実行

critical Nessus プラグイン ID 40849

Language:

概要

任意のコードをリモートホストで実行できます。

説明

リモートホストでEMC Replication Manager Client Control Daemonが実行されています。

このソフトウェアのリモートバージョンは、リモートコマンド実行の脆弱性の影響を受けます。

認証されていない攻撃者は、巧妙に作りこまれたパケットをリモートホストに送信することで、この欠陥を悪用できます。悪用に成功すると、デーモン自身の権限で、リモートでコードが実行されます。

ソリューション

EMCサポートWebサイトで説明されているように、EMC Replication Managerパッチをインストールしてください。この問題は次のEMC製品によって解決されます:

- EMC Replication Manager 5.0 SP6セキュリティパッチ
- EMC Replication Manager 5.1 SP6セキュリティパッチ
- EMC Replication Manager 5.2 セキュリティパッチ
- EMC Replication Manager 5.2 SP1セキュリティパッチ