Wyse Thin Client hagent.exe 不明缓冲区溢出

critical Nessus 插件 ID 40862

简介

Arbitrary code can be executed on the remote host.

描述

远程主机上安装的 Wyse Thin Client HAgent 服务版本存在受到远程缓冲区溢出攻击的风险。

未经身份验证的攻击者可通过将特别构建的数据包发送到远程主机来利用此缺陷。成功利用此缺陷会导致以该服务自身的权限执行远程代码。

解决方案

Upgrade to the latest version of Wyse Device Manager (4.7.2) and apply the two security updates (HF 04072019009 and HF04072019709).

另见

https://www.theregister.co.uk/2009/07/10/wyse_remote_exploit_bugs/

http://www.nessus.org/u?448a7933

插件详情

严重性: Critical

ID: 40862

文件名: wyse_hagent.nbin

版本: 1.71

类型: remote

发布时间: 2009/9/2

最近更新时间: 2024/3/19

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

可利用: true

易利用性: Exploits are available

补丁发布日期: 2009/7/10

漏洞发布日期: 2009/7/10

可利用的方式

Metasploit (Wyse Rapport Hagent Fake Hserver Command Execution)

参考资料信息

BID: 35650

Secunia: 35794