漏洞信息详情
ASG-Sentry Network Manager FxIAList服务拒绝服务漏洞
漏洞简介
ASG-Sentry Network Manager 7.0.0 及其早期版本中的FxIAList服务并不需要权限验证,远程攻击者通过退出命令到达TCP端口6162来造成一个拒绝服务,或通过其它命令来影响系统。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.asg-sentry.com/
参考网址
来源: XF
名称: asgsentry-fxialist-weak-security(41084)
链接:http://xforce.iss.net/xforce/xfdb/41084
来源: BID
名称: 28188
链接:http://www.securityfocus.com/bid/28188
来源: BUGTRAQ
名称: 20080310 Multiple vulnerabilities in ASG-Sentry 7.0.0
链接:http://www.securityfocus.com/archive/1/archive/1/489359/100/0/threaded
来源: MILW0RM
名称: 5229
链接:http://www.milw0rm.com/exploits/5229
来源: VUPEN
名称: ADV-2008-0839
链接:http://www.frsirt.com/english/advisories/2008/0839/references
来源: SREASON
名称: 3737
链接:http://securityreason.com/securityalert/3737
来源: SECUNIA
名称: 29289
链接:http://secunia.com/advisories/29289
来源: MISC
链接:http://aluigi.altervista.org/adv/asgulo-adv.txt
受影响实体
- Asg-Sentry Asg-Sentry:7.0.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...