涉及程序： McAfee ePolicy Orchestrator 2.5.1版 描述： McAfee ePolicy Orchestrator 存在格式串缺陷 详细： McAfee Security ePolicy Orchestrator是一款企业防病毒管理工具。ePolicy Orchestrator作为一种全面的、多层次的病毒防御系统和有效的管理工具，向企业管理员提供对计算机和服务器防病毒产品的管理。程序在处理网络请求时将出现缺陷，允许攻击者匿名执行任意代码。攻击者想攻击运行ePolicy Orchestrator的机器，将需要通过TCP协议8081端口去查找主机内部的防火墙位置。一旦攻击者成功入侵，将获得目标主机的SYSTEM权限。 ePolicy Orchestrator Agent服务用于检索log数据，并且不需要密码鉴定就能访问或检索敏感信息（比如来源AV服务器，本地路径等）。在缺省的情况下，Agent是以SYSTEM权限在目标主机上运行的 ，这将导致攻击者能提升本地权限或在主机上远程执行任意代码。由于ePolicy Orchestrator Agent通过8081端口使用HTTP协议来进行工作，攻击者通过发送一个包含少量恶意的格式串字符的GET请求，能导致服务停止，甚至能在目标主机上执行任意代码。 攻击方法： 暂无有效攻击代码 解决方案： 厂商已公布该缺陷补丁，请用户及时关注厂商站点： 联系界面 附加信息： CAN-2002-0690