EMC AutoStart ftAgent の複数のリモートコードの実行脆弱性

critical Nessus プラグイン ID 55995

Language:

概要

リモート Windows ホストに、複数のリモートコード実行の脆弱性の影響を受けるアプリケーションがあります。

説明

報告によると、リモートホストの EMC AutoStart のバージョンには、複数のリモートコード実行の脆弱性があります。

- ログに書き込まれるエラーメッセージを作成するとき、パケットからのユーザーがコントロールする文字列が、書式文字列を含む関数に対する引数として使用されます。その関数の結果がスタックの静的なサイズのバッファに書き込まれ、その結果バッファオーバーフローが発生する可能性があります。

- opcode 0x11 でメッセージを処理する時に、ftAgent.exe は新しいヒープバッファのサイズの決定に使用される無効なユーザー指定の値で、算術演算を実行します。
これにより、整数ラップがヒープベースのバッファオーバーフローを引き起こす可能性があります。

- opcode 0x140でメッセージを処理する時に、ftAgent.exeは新しいヒープバッファのサイズの決定に使用される無効なユーザー指定の値で、算術演算を実行します。
これにより、整数ラップがヒープベースのバッファオーバーフローを引き起こす可能性があります。

攻撃に失敗すると、サービス拒否を引き起こす可能性があります。