ASG-Sentry Network Manager 拒绝服务攻击漏洞

漏洞信息详情

漏洞简介

ASG-Sentry Network Manager 7.0.0 及其早期版本中的File Check Utility (fcheck.exe)远程攻击者通过一个详细说明-b 选择的查询字符串，来造成一个拒绝服务(CPU消耗)或写满任意文件。该问题可能源于一个变量注入漏洞。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.asg-sentry.com/

参考网址

来源: XF

名称: asgsentry-fcheck-dos(41080)

链接:http://xforce.iss.net/xforce/xfdb/41080

来源: BID

名称: 28188

链接:http://www.securityfocus.com/bid/28188

来源: BUGTRAQ

名称: 20080310 Multiple vulnerabilities in ASG-Sentry 7.0.0

链接:http://www.securityfocus.com/archive/1/archive/1/489359/100/0/threaded

来源: MILW0RM

名称: 5229

链接:http://www.milw0rm.com/exploits/5229

来源: VUPEN

名称: ADV-2008-0839

链接:http://www.frsirt.com/english/advisories/2008/0839/references

来源: SREASON

名称: 3737

链接:http://securityreason.com/securityalert/3737

来源: SECUNIA

名称: 29289

链接:http://secunia.com/advisories/29289

来源: MISC

名称: http://aluigi.altervista.org/adv/asgulo-adv.txt

链接:http://aluigi.altervista.org/adv/asgulo-adv.txt

受影响实体

Asg-Sentry Asg-Sentry:7.0.0

补丁

暂无

正文

ASG-Sentry Network Manager 拒绝服务攻击漏洞

漏洞信息详情