CA Unicenter TNG多个远程缓冲区溢出漏洞 CVE-2004-1812 CNNVD-200412-339

10.0 AV AC AU C I A
发布: 2004-12-31
修订: 2017-07-11

Computer Associates Unicenter TNG是一款强大的系统和网络管理软件,管理套件提供了功能强大的监督和报告能力。 CA Unicenter TNG由于在接收用户提供数据时缺少充分缓冲区边界检查,远程攻击者可以利用这个漏洞以SYSTEM进程权限在系统上执行任意指令。 CA开发多种工具以管理企业系统,为此包含多种私有协议以监听TCP和UDP端口,并以SYSTME权限运行,这些守护程序包含多个典型的堆栈缓冲区溢出,如cam.exe和awservices.exe,攻击者可以精心利用这些漏洞以SYSTEM权限执行任意指令。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息