Avis du CERT-FR
Objet : Multiples vulnérabiliés du Common Management Agent (CMA) de McAfee
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
Les versions antérieures à McAfee Common Management Agent 3.6.0 Patch 1 (CMA3.6.0.546).
Résumé
Plusieurs vulnérabilités affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot et peuvent etre utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance.
Description
Plusieurs vulnérabilités du type dépassement de pile et corruption mémoire affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot. Elles peuvent être utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance et provoquer des dénis de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité McAfee 613364 :
https://knowledge.mcafee.com/article/761/613364_f.SAL_Public.html -
Bulletin de sécurité McAfee 613365 :
https://knowledge.mcafee.com/article/762/613365_f.SAL_Public.html -
Bulletin de sécurité McAfee 613366 :
https://knowledge.mcafee.com/article/763/613366_f.SAL_Public.html -
Bulletin de sécurité McAfee 613367 :
https://knowledge.mcafee.com/article/764/613367_f.SAL_Public.html -
Référence CVE CVE-2006-5271
https://www.cve.org/CVERecord?id=CVE-2006-5271 -
Référence CVE CVE-2006-5272
https://www.cve.org/CVERecord?id=CVE-2006-5272 -
Référence CVE CVE-2006-5273
https://www.cve.org/CVERecord?id=CVE-2006-5273 -
Référence CVE CVE-2006-5274
https://www.cve.org/CVERecord?id=CVE-2006-5274
Gestion détaillée du document
| Date | Description |
|---|---|
| 11 juillet 2007 | version initiale. |