据报告，远程主机上的 EMC AutoStart 版本包含多个远程代码执行漏洞：

- 处理包含操作码 0x32 和子代码 0x04、操作码 0x32 和子代码 0x02、操作码 0x03 和子代码 0x04、操作码 0x55 和子代码 0x16、操作码 0x55 和子代码 0x01、操作码 0x41 和子代码 0x12、操作码 0x32 和子代码 0x3C、操作码 0x32 和子代码 0x2A 的消息时，EMC AutoStart ftAgent 对未经验证的、用户提供的值（用于确定新的堆缓冲区的大小）执行运算。这可能会允许整数封装，从而导致基于堆的缓冲区溢出。
 （分别是 ZDI-12-116、ZDI-12-117、ZDI-12-118、ZDI-12-120、ZDI-12-121、ZDI-12-122、ZDI-12-123、ZDI-12-124）

- 处理包含操作码 0x41 和子代码 0x00 的消息时，EMC AutoStart ftAgent 在计算内存指针时使用未初始化的堆栈变量。此外，检查未初始化的堆栈变量时，此函数使用有符号扩展和有符号比较，这允许任意负值绕过检查。这可导致控制的内存位置损坏，此问题可被利用来在特权用户的上下文中执行代码。(ZDI-12-119)

攻击失败可能导致拒绝服务。

检测

EMC AutoStart ftAgent 多种远程代码执行漏洞 (ESA-2012-020)

high Nessus 插件 ID 61491

未找到变更日志