Risque
Exécution de code arbitraire à distance.
Systèmes affectés
Les versions antérieures à McAfee Common Management Agent 3.6.0 Patch 1 (CMA3.6.0.546).
Résumé
Plusieurs vulnérabilités affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot et peuvent etre utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités du type dépassement de pile et corruption mémoire affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot. Elles peuvent être utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance et provoquer des dénis de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité McAfee 613364 :
https://knowledge.mcafee.com/article/761/613364_f.SAL_Public.html
- Bulletin de sécurité McAfee 613365 :
https://knowledge.mcafee.com/article/762/613365_f.SAL_Public.html
- Bulletin de sécurité McAfee 613366 :
https://knowledge.mcafee.com/article/763/613366_f.SAL_Public.html
- Bulletin de sécurité McAfee 613367 :
https://knowledge.mcafee.com/article/764/613367_f.SAL_Public.html
- Référence CVE CVE-2006-5271 :
https://www.cve.org/CVERecord?id=CVE-2006-5271
- Référence CVE CVE-2006-5272 :
https://www.cve.org/CVERecord?id=CVE-2006-5272
- Référence CVE CVE-2006-5273 :
https://www.cve.org/CVERecord?id=CVE-2006-5273
- Référence CVE CVE-2006-5274 :
https://www.cve.org/CVERecord?id=CVE-2006-5274
