Risque

  • Exécution de code arbitraire à distance

Systèmes affectés

Les versions antérieures à McAfee Common Management Agent 3.6.0 Patch 1 (CMA3.6.0.546).

Résumé

Plusieurs vulnérabilités affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot et peuvent etre utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance.

Description

Plusieurs vulnérabilités du type dépassement de pile et corruption mémoire affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot. Elles peuvent être utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance et provoquer des dénis de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation