Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Les versions antérieures à McAfee Common Management Agent 3.6.0 Patch 1 (CMA3.6.0.546).
Résumé
Plusieurs vulnérabilités affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot et peuvent etre utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités du type dépassement de pile et corruption mémoire affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot. Elles peuvent être utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance et provoquer des dénis de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité McAfee 613364 : https://knowledge.mcafee.com/article/761/613364_f.SAL_Public.html
- Bulletin de sécurité McAfee 613365 : https://knowledge.mcafee.com/article/762/613365_f.SAL_Public.html
- Bulletin de sécurité McAfee 613366 : https://knowledge.mcafee.com/article/763/613366_f.SAL_Public.html
- Bulletin de sécurité McAfee 613367 : https://knowledge.mcafee.com/article/764/613367_f.SAL_Public.html
- Référence CVE CVE-2006-5271 https://www.cve.org/CVERecord?id=CVE-2006-5271
- Référence CVE CVE-2006-5272 https://www.cve.org/CVERecord?id=CVE-2006-5272
- Référence CVE CVE-2006-5273 https://www.cve.org/CVERecord?id=CVE-2006-5273
- Référence CVE CVE-2006-5274 https://www.cve.org/CVERecord?id=CVE-2006-5274
