EMC Replication Manager Uzaktan Kod Çalıştırma Açıklığı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

EMC Replication Manager Uzaktan Kod Çalıştırma Açıklığı

EMC kopyalama yazılımının merkezi bir yönetim konsolu üzerinden yönetilmesi için kullanılan EMC Replication Manager'da uzaktan kod çalıştırma açıklığı bulunduğu bildirilmiştir.

Kaynak:	-

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	07.08.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	EMC Replication Manager Client 0

CVE:	-
BID:	35998
Referanslar:	Zero Day Initiative Advisory http://www.zerodayinitiative.com/advisories/ZDI-09-051 Ürün Ana Sayfası http://www.emc.com/products/detail/software/replication-manager.htm SecurityFocus BID http://www.securityfocus.com/bid/35998/
Yazar(lar):	-

Açıklama:	EMC Replication Manager, EMC kopyalama yazılımının merkezi bir yönetim konsolu üzerinden yönetilmesi için kullanılan bir yazılımdır. EMC Replication Manager'da uzaktan kod çalıştırma açıklığı bulunduğu bildirilmiştir. Sözkonusu hata, XML tabanlı bir protokol üzerinden iletişimi sağlayan ve TCP 6700 portlarını dinleyen "irccd.exe" sürecinde bulunmaktadır. Bu servise gönderilen kötü niyetli bir "RunProgram" mesajı yeterli kontroller uygulanmadan kabul edilmekte ve saldırganın açıklığın bulunduğu sistemde gelişigüzel kod çalıştırmasına izin vermektedir.
Etki:	Uzaktan kod çalıştırma
Çözüm:	Açıklık üretici firma tarafından doğrulanmış, güncellemeler yayınlanmıştır

[ Geri ]

Görüşleriniz