Symantec Veritas Enterprise Administrator Service（vxsvc）の複数の整数オーバーフロー

critical Nessus プラグイン ID 56239

Language:

概要

リモートホストは、複数の整数オーバーフローの脆弱性の影響を受ける管理者サービスを実行しています。

説明

リモートホストで、Veritas Storage Foundation などの製品のコンポーネントである Symantec Veritas Enterprise Administrator Service（vxsvc）が実行されています。

このサービスからの応答に基づくと、実行しているバージョンの Symantec Veritas Enterprise Administrator Service は、複数の整数オーバーフローの脆弱性の影響を受け、次の関数のバッファオーバーフローにつながります：

- ASCII 文字列処理用の vxveautil.value_binary_unpack()

- UNICODE 文字列処理用の vxveautil.value_binary_unpack()

- vxveautil.kv_binary_unpack()

これらの欠陥が悪用されると、認証されていないリモートの攻撃者が、影響を受けるアプリケーションを実行しているユーザーの権限の範囲内で、リモートホストで任意のコードを実行する可能性があります。