| |
EMC AlphaStor库管理器任意命令执行漏洞
佚名 2008年06月03日 来源：反病毒小组整理 我要发布文章 |
| |
受影响系统：
EMC AlphaStor 3.1 SP1 for Windows
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2008-2157AlphaStor是用于管理磁盘的应用程序组件。 AlphaStor中库管理器（Library Manager）用于管理在分布的位置上替换磁盘驱动。该管理器由单个进程robotd组成，在TCP 3500端口上监听入站连接。 如果对库管理器发送了特殊请求的话，robotd会使用报文中的字符串在系统上通过CreateProcess()函数执行命令，这允许攻击者在主机上以SYSTEM权限执行任意程序。 <*来源：Stephen Fewer
链接：http://secunia.com/advisories/30410/
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=703
*> 建议：
--------------------------------------------------------------------------------
厂商补丁： EMC
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.emc.com/products/detail/software/alphastor.htm
www.china-antivirus.com
|
| |
|
| |
| |
□- 本周热门文章 |
□- 常用专杀下载 |
□- 服务器安全文章 |
| |
|
|
|
| |
| |
| |
| |
| |
|
