Cisco Security Agent "st_upload" 遠端檔案建立漏洞
最後更新
2011年02月25日
發佈日期:
2011年02月18日
3128
觀看次數
風險: 中度風險
類型: 保安軟件及應用設備 - 保安軟件及應用設備
在 Cisco Security Agent 發現漏洞，遠端攻擊者可利用漏洞完全控制受影響的系統。由於 "webagent.exe" 元件在處理"st_upload" POST 請求時生輸入驗證錯誤，遠端未經驗證的攻擊者可利用漏洞在受影響的網頁伺服器上建立含惡意編碼檔案並以系統權限執行任意程式碼。
影響
- 遠端執行程式碼
受影響之系統或技術
- Cisco Security Agent 版本 5.1
- Cisco Security Agent 版本 5.2
- Cisco Security Agent 版本 6.0
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 升級至 Cisco Security Agent 版本 6.0.2.145 :
http://tools.cisco.com/support/downloads/go/Redirect.x?mdfid=278065206
漏洞識別碼
資料來源
相關連結
分享至