Wyse Thin Client hagent.exe 不明缓冲区溢出
critical Nessus 插件 ID 40862
语言：
简介
Arbitrary code can be executed on the remote host.描述
远程主机上安装的 Wyse Thin Client HAgent 服务版本存在受到远程缓冲区溢出攻击的风险。未经身份验证的攻击者可通过将特别构建的数据包发送到远程主机来利用此缺陷。成功利用此缺陷会导致以该服务自身的权限执行远程代码。
解决方案
Upgrade to the latest version of Wyse Device Manager (4.7.2) and apply the two security updates (HF 04072019009 and HF04072019709).另见
https://www.theregister.co.uk/2009/07/10/wyse_remote_exploit_bugs/
插件详情
严重性: Critical
ID: 40862
文件名: wyse_hagent.nbin
版本: 1.63
类型: remote
发布时间: 2009/9/2
最近更新时间: 2023/3/8
风险信息
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C
时间矢量: E:POC/RL:OF/RC:C
漏洞信息
可利用: true
易利用性: Exploits are available
补丁发布日期: 2009/7/10
漏洞发布日期: 2009/7/10
可利用的方式
Metasploit (Wyse Rapport Hagent Fake Hserver Command Execution)
参考资料信息
BID: 35650
Secunia: 35794